Новости информационной безопасности

Cybercrime-as-a-service: Кибергруппировки продают свои услуги странам

...
Cybercrime-as-a-service: Кибергруппировки продают свои услуги странам

Современные киберпреступные операции настолько качественно подготовлены и реализованы, что их методы используют власти ряда стран. Об этом сообщили исследователи в области кибербезопасности из компании BlackBerry.

Intel устранил проблему BSOD в драйверах для Windows 10

...
Intel устранил проблему BSOD в драйверах для Windows 10

Корпорация Intel устранила баги Wi-Fi- и Bluetooth-драйверов, которые приводили к синему экрану смерти (BSOD) при работе в операционной системе Windows 10. Также ошибки вызывали сбои в работе подключённых по Bluetooth устройств.

IBM: Кибератаки на Linux-системы госорганов России заметно участятся

...
IBM: Кибератаки на Linux-системы госорганов России заметно участятся

Специалисты компании IBM считают, что в 2021 году число кибератак на облачную инфраструктуру и операционные системы, основанные на Linux, заметно вырастет. Таким образом, это коснётся и российских государственных органов, которые стараются импортозамещаться и переходить на отечественные системы на Linux.

Android-приложение LastPass содержит 7 трекеров, предупреждает эксперт

...
Android-приложение LastPass содержит 7 трекеров, предупреждает эксперт

Исследователь в области безопасности советует не использовать популярный менеджер паролей LastPass, особенно его Android-версию. Специалист объясняет свои рекомендации семью встроенными трекерами, которые могут угрожать конфиденциальности пользователей.

Выход патча Cyberpunk 2077 перенесён на март из-за атаки вымогателя

...
Выход патча Cyberpunk 2077 перенесён на март из-за атаки вымогателя

Компания CD Projekt Red, разрабатывающая популярные видеоигры, сообщила о задержке патча Cyberpunk 2077 под номером 1.2. Причиной стала недавняя атака программы-вымогателя, операторы которой смогли зашифровать системы CD Projekt Red и выкрасть, по их словам, исходный код игровых проектов.

Lazarus сменила мишени и атакует оборонку, используя бэкдор ThreatNeedle

...
Lazarus сменила мишени и атакует оборонку, используя бэкдор ThreatNeedle

По данным «Лаборатории Касперского», APT-группа Lazarus, обычно атакующая финансовые организации, в середине прошлого года сменила свои предпочтения и теперь активно интересуется успехами оборонной промышленности. Основным оружием злоумышленников при этом является бесфайловый зловред ThreatNeedle. От шпионских атак Lazarus уже пострадали организации из десятка стран.

Tenable покупает стартап Alsid для защиты Active Directory за $98 млн

...
Tenable покупает стартап Alsid для защиты Active Directory за $98 млн

Французский стартап Alsid разработал решение, использующее динамическую оценку угроз и рейтинги сложности для предоставления рекомендаций по защите Active Directory, при этом созданное решение не требует развертывания агентов или использования привилегированных учетных записей.

Google раскрыла детали RCE-уязвимости в графическом компоненте Windows

...
Google раскрыла детали RCE-уязвимости в графическом компоненте Windows

Участники Google-проекта Project Zero сняли эмбарго с публикации отчета об опасной уязвимости, недавно пропатченной в клиентских и серверных Windows. Ее использование позволяет удаленно выполнить вредоносный код в системе, если злоумышленнику удастся заманить пользователя на свой сайт и заставить его открыть специально созданный файл.

Платформу BI.ZONE ThreatVision интегрировали с IoC-потоком от ESET

...
Платформу BI.ZONE ThreatVision интегрировали с IoC-потоком от ESET

ESET и BI.ZONE сообщили об интеграции своих технологий для защиты бизнеса от деструктивных сценариев. В частности платформа BI.ZONE ThreatVision, предназначенная для обнаружения киберугроз и локализации вредоносной активности, теперь задействует потоки данных ESET об актуальных угрозах международного масштаба.

В npm-пакете systeminformation выявлена уязвимость инъекции команд

...
В npm-пакете systeminformation выявлена уязвимость инъекции команд

В популярной библиотеке для Node.js-приложений обнаружена возможность внедрения команд. Патч для опасной уязвимости вышел в составе сборки 5.3.1, которую пользователям настоятельно рекомендуется установить.

RSS: Новости на портале Anti-Malware.ru