Новости информационной безопасности России
Главная

Новости информационной безопасности

ALPACA — новая форма кросс-протокольных атак против защищённых веб-сайтов

Екатерина Быстрова 10 Июня 2021 - 09:58
...
ALPACA — новая форма кросс-протокольных атак против защищённых веб-сайтов

Специалисты в области кибербезопасности рассказали о новом векторе атаки, строящемся на использовании некорректной конфигурации TLS-серверов. В случае успешной эксплуатации злоумышленники могут перенаправить HTTPS-трафик браузера жертвы на другой IP-адрес и потенциально украсть конфиденциальную информацию пользователя.

Google устранила уже шестую 0-day в Chrome с начала 2021 года

Екатерина Быстрова 10 Июня 2021 - 08:51
...
Google устранила уже шестую 0-day в Chrome с начала 2021 года

Google выпустила очередную версию браузера Chrome для систем Windows, Linux и macOS — 91.0.4472.101. В этом релизе разработчики устранили 14 уязвимостей, одна из которых активно используется в реальных кибератаках.

В Vivaldi появился конфиденциальный переводчик веб-страниц

Екатерина Быстрова 09 Июня 2021 - 19:14
...
В Vivaldi появился конфиденциальный переводчик веб-страниц

Vivaldi Technologies, разработчик технологий для конфиденциального и безопасного интернет-серфинга, рассказал о масштабном обновлении браузера Vivaldi и внедрении 4 новых функций в версии 4.0. В браузере появится встроенный приватный переводчик веб-страниц, а также бета-версии почтового клиента, календаря и RSS-агрегатора.

Adobe подлатала Acrobat и Reader, Photoshop, Creative Cloud

Татьяна Никитина 09 Июня 2021 - 18:42
...
Adobe подлатала Acrobat и Reader, Photoshop, Creative Cloud

Июньский набор обновлений от Adobe устраняет уязвимости в десяти продуктах. Наиболее опасные проблемы выявлены в Photoshop, RoboHelp Server, программах для работы с PDF-документами, десктопном приложении Creative Cloud и специализированных программах After Effects и Animate.

Июньские патчи от Intel устраняют проблемы BIOS, VT-d и Security Library

Татьяна Никитина 09 Июня 2021 - 17:32
...
Июньские патчи от Intel устраняют проблемы BIOS, VT-d и Security Library

Компания Intel выпустила 29 информационных бюллетеней, посвященных уязвимостям, закрытым в ее продуктах. Совокупно разработчик устранил 73 угрозы безопасности; полтора десятка из них способны причинить значительный ущерб.

Android-вредоносы под видом модов для Minecraft опять проникли в Play Store

Екатерина Быстрова 09 Июня 2021 - 15:57
...
Android-вредоносы под видом модов для Minecraft опять проникли в Play Store

Специалисты «Лаборатории Касперского» предупреждают пользователей мобильной операционной системы Android об опасных приложениях, распространяющихся под видом модов для популярной игры Minecraft. Вредоносный софт, о котором идёт речь, размещён в официальном магазине Google Play Store.

Сбер: Мошенники получают данные россиян на теневом рынке

Екатерина Быстрова 09 Июня 2021 - 14:26
...
Сбер: Мошенники получают данные россиян на теневом рынке

Заместитель председателя правления Сбера Станислав Кузнецов объяснил, откуда мошенники получают персональные данные россиян. Согласно исследованию кредитной организации, подобная информация приходит с теневого рынка.

В целевых атаках на российские субъекты КИИ есть китайский след

Екатерина Быстрова 09 Июня 2021 - 13:05
...
В целевых атаках на российские субъекты КИИ есть китайский след

APT-группировка, присутствие которой недавно обнаружили в российских государственных системах, действовала слишком грубо, считают исследователи из компании Sentinel Labs. Именно поэтому маловероятны американские корни атакующих, а скорее можно говорить о китайском происхождении группы, подчеркнули специалисты.

Google залатала критическую RCE-уязвимость в Android

Екатерина Быстрова 09 Июня 2021 - 11:30
...
Google залатала критическую RCE-уязвимость в Android

Июньский набор заплаток от Google устранил более 90 уязвимостей в мобильной операционной системе Android и устройствах Pixel. Среди пропатченных дыр есть критический баг, позволяющий потенциальному злоумышленнику получить контроль над уязвимым мобильным устройством.

Microsoft устранила 50 дыр, 6 из которых — 0-day, участвующие в атаках

Екатерина Быстрова 09 Июня 2021 - 09:58
...
Microsoft устранила 50 дыр, 6 из которых — 0-day, участвующие в атаках

Microsoft выпустила в общей сложности 50 заплаток, устраняющих опасные и даже критические уязвимости. Особо стоит выделить шесть брешей нулевого дня (0-day), которые в настоящее время эксплуатируются в реальных кибератаках.

RSS: Новости на портале Anti-Malware.ru

Свидетельство о регистрации СМИ ЭЛ № ФС 77 - 68398, выдано федеральной службой по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) 27.01.2017
Разрешается частичное использование материалов на других сайтах при наличии ссылки на источник. Использование материалов сайта с полной копией оригинала допускается только с письменного разрешения администрации.

© ООО "АМ Медиа", 2005-2025. Все права защищены.