Новости информационной безопасности России

Новости информационной безопасности

В Bitdefender Antivirus Free 2020 нашли уязвимость подмены DLL

...
В Bitdefender Antivirus Free 2020 нашли уязвимость подмены DLL

Уязвимость подмены DLL была обнаружена в антивирусе Bitdefender Antivirus Free 2020. Исследователи компании SafeBreach, сообщившие об этой проблеме, заявили, что злоумышленники могли использовать брешь для повышения прав в системе.

Центр кибербезопасности Британии советует перейти с Python 2 на Python 3

...
Центр кибербезопасности Британии советует перейти с Python 2 на Python 3

Национальный центр кибербезопасности Великобритании (NCSC) настоятельно рекомендует разработчикам перевести свои кодовые базы из Python 2.x в 3.x. Совет звучит логично, учитывая, что жизненный цикл Python 2 подойдёт к концу 1 января 2020 года.

Функция распознавания лица помогла задержать убийцу девушки

...
Функция распознавания лица помогла задержать убийцу девушки

В адрес функции распознавания лица, которой оснащен практически каждый современный смартфон, чаще можно услышать негативные комментарии. Однако, похоже, в копилке правоохранителей теперь есть инцидент, подтверждающий, что «разблокировка лицом» может помочь задержать серьёзного преступника.

Песочница конфиденциальности: Google готовит новые функции в Chrome

...
Песочница конфиденциальности: Google готовит новые функции в Chrome

Google анонсировал новую инициативу, которая, если интернет-гигант доведёт ее до конца, значительно усложнит рекламодателям процесс отслеживания пользователей в Сети.

Valve: Игнорировать сообщения эксперта об уязвимостях Steam было ошибкой

...
Valve: Игнорировать сообщения эксперта об уязвимостях Steam было ошибкой

Valve сдалась и признала свою ошибку в части отсутствия оперативной реакции на информацию об уязвимостях в клиенте Steam. Более того, корпорация даже назвала игнорирование эксперта и его бан в программе поиска уязвимостей ошибкой.

Google не будет называть версии Android сладостями, теперь только цифры

...
Google не будет называть версии Android сладостями, теперь только цифры

Google больше не планирует называть очередные версии мобильной операционной системы Android различными сладостями. Android Q отныне правильно именуется «Android 10».

Microsoft, PayPal, Facebook — самые востребованные фишингом бренды

...
Microsoft, PayPal, Facebook — самые востребованные фишингом бренды

Специалисты компании Vade Secure, занимающейся кибербезопасностью, проанализировали наиболее распространённые URL, используемые киберпреступниками в крупных фишинговых кампаниях. В результате эксперты выделили самые востребованные в среде фишеров бренды.

Потребность в талантливых ИТ-специалистах — главная проблема компаний

...
Потребность в талантливых ИТ-специалистах — главная проблема компаний

Потребность в талантливых ИТ-специалистах остается главной проблемой для большинства организаций. Согласно недавнему отчету, многие организации утверждают, что в настоящее время испытывают нехватку кадров по ряду ИТ-специальностей, в том числе в области администрирования серверов / систем (43%), общего сетевого администрирования (36%) и администрирования баз данных (31%). Дефицит опытных профессионалов в области кибербезопасности еще более выражен – разрыв в спросе и предложении таких специалистов составляет чуть менее 3 миллионов работников. В результате, согласно отчету ESG, 53% респондентов считают, что нехватка кадров в области кибербезопасности составляет проблему для их организации. И это касается только общих специалистов по кибербезопасности, которые занимаются поддержкой и защитой в первую очередь традиционных сетевых окружений.

Security Stand Up: На мероприятии помогут выбрать EDR-решение

...
Security Stand Up: На мероприятии помогут выбрать EDR-решение

30 августа (пятница) в 9.30 в центре Москвы состоится мероприятие «Security Stand Up: Обнаружение аномалий на рабочих станциях и реагирование на них. Выбор оптимального EDR».

Ботнет-каннибал более года захватывал веб-шеллы на серверах

...
Ботнет-каннибал более года захватывал веб-шеллы на серверах

В ходе крупной операции ботнет атаковал и захватывал веб-шеллы (бэкдоры на серверах), используемые в других вредоносных кампаниях. По словам специалистов компании Positive Technologies, эта деятельность длилась более года.

RSS: Новости на портале Anti-Malware.ru