Новости информационной безопасности России

Новости информационной безопасности

Общие почтовые ящики уязвимы к взлому

...
Общие почтовые ящики уязвимы к взлому

Общие почтовые ящики в компаниях остаются уязвимыми для взлома. Это связано с тем, что для них часто используют простые пароли, которые редко обновляются. Кроме того, защите таких ящиков уделяется минимальное внимание.

53% расширений для браузеров в компаниях имеют опасные права доступа

...
53% расширений для браузеров в компаниях имеют опасные права доступа

Расширения для браузера давно стали частью повседневной работы: проверка орфографии, поиск скидок, генерация текста — всё это происходит «на лету», и никто особенно не задумывается, что стоит за этой магией. А зря.

APT36 тестирует ClickFix на Linux — вредонос под видом ошибки сайта

...
APT36 тестирует ClickFix на Linux — вредонос под видом ошибки сайта

Если вам когда-нибудь предлагали «вставить команду в терминал, чтобы всё заработало» — самое время насторожиться. В Сети замечена свежая кампания с использованием ClickFix-атак, и на этот раз она заточена не только под Windows, но и под Linux.

Баг iOS: iPhone не доставляет аудиосообщения с упоминанием ресторана

...
Баг iOS: iPhone не доставляет аудиосообщения с упоминанием ресторана

На подкасте Search Engine от Пи Джея Вогта исследователь нашёл интересный баг iPhone: если отправить аудиосообщение с упоминанием Dave & Buster’s, оно… не дойдёт. Просто не будет доставлено.

iOS 18.5: Apple закрыла дыры в FaceTime, Safari и ядре системы

...
iOS 18.5: Apple закрыла дыры в FaceTime, Safari и ядре системы

Apple выпустила свежее обновление iOS 18.5 и кучу сопутствующих патчей для iPadOS, macOS и других систем. Пользователям лучше не тянуть с установкой — закрыто много серьёзных уязвимостей, позволяющих запустить вредоносный код просто при открытии картинки, видео или веб-страницы.

Антиплагиат научился выявлять текст, сгенерированный нейросетями

...
Антиплагиат научился выявлять текст, сгенерированный нейросетями

Разработчики системы «Антиплагиат» сообщили о достижении 98% точности в определении текстов, созданных с помощью искусственного интеллекта. Это на 35% выше по сравнению с предыдущими версиями. Алгоритм был обучен и протестирован на материалах, сгенерированных нейросетями deepseekV3 и GPT-4o.

Мошенники крадут данные через поддельные рабочие чаты без живых людей

...
Мошенники крадут данные через поддельные рабочие чаты без живых людей

Управление по организации борьбы с противоправным использованием информационно-коммуникационных технологий МВД России (УБК МВД) предупредило о новой схеме мошенничества — злоумышленники всё чаще используют фейковые рабочие чаты для кражи данных.

В Kaspersky Research Sandbox 3.0 появились VNC-режим и поддержка AMSI

...
В Kaspersky Research Sandbox 3.0 появились VNC-режим и поддержка AMSI

«Лаборатория Касперского» представила новую версию песочницы Kaspersky Research Sandbox 3.0. В обновлении появились возможности для более глубокого анализа вредоносных файлов, улучшено взаимодействие с системой в реальном времени, а требования к инфраструктуре стали ниже.

Опубликован PoC-эксплойт к уязвимости double-free в Linux Netfilter

...
Опубликован PoC-эксплойт к уязвимости double-free в Linux Netfilter

Год назад в подсистеме Linux Netfilter (модуле ядра nf_tables) была выявлена и устранена уязвимость двойного освобождения памяти. Недавно для нее был создан PoC-эксплойт, позволяющий локально повысить привилегии до root.

Счетная палата нашла системные проблемы в цифровизации судебной системы

...
Счетная палата нашла системные проблемы в цифровизации судебной системы

Счётная палата указала на ряд системных проблем в цифровизации судебной системы на фоне резкого роста нагрузки на неё. Управление цифровыми проектами остаётся слабым, а сама судебная система России недостаточно интегрирована в общий процесс цифровой трансформации государственного управления.

RSS: Новости на портале Anti-Malware.ru