Новости информационной безопасности

В Git исправили уязвимость удаленного выполнения кода

...
В Git исправили уязвимость удаленного выполнения кода

Разработчики Git Project на днях сообщили о критической уязвимости в клиенте командной строки, Git Desktop и Atom. Эта брешь способна позволить вредоносным репозиториям удаленно выполнять команды на уязвимой машине. Проблеме был присвоен идентификатор CVE-2018-17456.

Американские и британские спецслужбы опровергли информацию о чипах Китая

...
Американские и британские спецслужбы опровергли информацию о чипах Китая

Американские и британские разведывательные службы присоединились к заявлениям Amazon, Apple и Supermicro, отрицая опубликованную ранее Bloomberg информацию о том, что Китай встраивал микрочипы для слежки в материнские платы, поставляемые 30 крупнейшим корпорациям США.

В МВД опровергли информацию о проверках у граждан Telegram

...
В МВД опровергли информацию о проверках у граждан Telegram

Информация о проверках полицией наличия мессенджера Telegram на смартфонах пользователей теперь дошла и до МВД. В федеральном органе подчеркнули, что такая проверка сотрудниками правоохранительных органов не осуществляется.

macOS не проверяет уже установленные приложения на наличие вредоноса

...
macOS не проверяет уже установленные приложения на наличие вредоноса

В продуктах Apple продолжают выявлять недостатки. На этот раз исследователь в области безопасности сообщил об уязвимости в операционной системе macOS. Проблема заключается в механизме проверки уже установленных в системе приложений — система безопасности попросту игнорирует их.

ВКонтакте опубликовала правила выдачи персональных данных пользователей

...
ВКонтакте опубликовала правила выдачи персональных данных пользователей

Социальная сеть «ВКонтакте» опубликовала правила взаимодействия с правоохранительными органами по части предоставления персональной информации пользователей. Согласно этим правилам, структуры могут запросить номер телефона, адрес электронной почты, время размещения спорного контента и другие данные без соответствующего решения суда.

Group-IB: В атаке на банк БЖФ не обнаружены инструменты Cobalt

...
Group-IB: В атаке на банк БЖФ не обнаружены инструменты Cobalt

Group-IB провела реагирование на инцидент информационной безопасности в Банке Жилищного Финансирования (БЖФ). Неизвестные получили доступ к локально-вычислительной сети банка и попытались похитить внутреннюю документацию банка и денежные средства через карточный процессинг. Эксперты Лаборатории компьютерной криминалистики Group-IB исключили гипотезу о целенаправленной хакерской атаке.

Positive Technologies помогла закрыть уязвимости в продуктах SAP

...
Positive Technologies помогла закрыть уязвимости в продуктах SAP

Ошибки позволяют похищать пароли и идентификаторы сессий пользователей, атаковать внутренние сервисы, выполнять вредоносные действия в приложении от имени атакуемого. Уязвимости обнаружены специалистами Positive Technologies Александром Швецовым и Михаилом Ключниковым и к настоящему моменту устранены компанией SAP.

Дело обвиненных в госизмене офицеров ФСБ передано в суд

...
Дело обвиненных в госизмене офицеров ФСБ передано в суд

Дело офицеров ФСБ, которых обвиняют в государственной измене, дошло до суда. Согласно обвинительному заключению, полковник Сергей Михайлов и майор Дмитрий Докучаев сотрудничали с США за серьезное финансовое вознаграждение.

«Яндекс.Деньги» выпустил обезличенные спереди карты

...
«Яндекс.Деньги» выпустил обезличенные спереди карты

Сервис «Яндекс.Деньги» выпустил оригинальные карты Mastercard, которые совершенно обезличены с лицевой стороны. Владельцы таких карт ничем не рискуют, показывая лицевую сторону карты кому бы то ни было, фотографию лицевой стороны можно даже смело выкладывать в социальных сетях.

Аккаунты пользователей WhatsApp перехватывают новым методом

...
Аккаунты пользователей WhatsApp перехватывают новым методом

Во вторник Национальное агентство кибербезопасности Израиля предупредило граждан страны о массовых атаках на пользователей WhatsApp. В ходе этих атак злоумышленники получают контроль над учетными записями, принадлежащими пользователям мессенджера. Также отмечается, что преступники впервые используют систему голосовой почты операторов сотовой связи.

RSS: Новости на портале Anti-Malware.ru