Новости информационной безопасности России

Новости информационной безопасности

Четыре критические уязвимости угрожают Android 7.0 и 9.0, патчи готовы

...
Четыре критические уязвимости угрожают Android 7.0 и 9.0, патчи готовы

Google выпустила июльский набор патчей, в котором устраняются четыре критические уязвимости, способные привести к удаленному выполнению кода. Три из этих брешей содержатся во фреймворке Media, еще одна — в самой системе Android.

С 2014 года Facebook использовался для распространения RAT-троянов

...
С 2014 года Facebook использовался для распространения RAT-троянов

Исследователи компании Check Point утверждают, что площадка Facebook годами использовалась для распространения троянов удаленного доступа (RAT). По словам экспертов, вредоносная кампания была активна с 2014 года, а жертвами стали десятки тысяч пользователей.

Kaspersky помогла устранить критические уязвимости в системе умного дома

...
Kaspersky помогла устранить критические уязвимости в системе умного дома

Эксперты «Лаборатории Касперского» исследовали контроллер для управления экосистемой умного дома (smart home) и обнаружили в нём несколько критических уязвимостей. Наиболее серьёзными оказались проблемы в облачной инфраструктуре устройства, а также потенциальная возможность удалённого исполнения вредоносного кода. С помощью этих программных уязвимостей злоумышленник может получить права суперпользователя и начать манипулировать системой умного дома в своих целях. Обо всех обнаруженных уязвимостях «Лаборатория Касперского» сообщила производителю устройств – компании Fibaro, которая оперативно устранила их и обновила протоколы безопасности.

Microsoft утверждает: Отсутствие бэкапов реестра — фича Windows 10

...
Microsoft утверждает: Отсутствие бэкапов реестра — фича Windows 10

В новом документе Microsoft корпорация объясняет, что отсутствие автоматически созданных резервных копий реестра — новая «фича», появившаяся вместе со сборкой Windows 10 версии 1803. Пользователи думали, что такое поведение операционной системы вызвано неким багом.

Технический директор Nokia: Huawei не устраняет баги, а обфусцирует код

...
Технический директор Nokia: Huawei не устраняет баги, а обфусцирует код

Технический директор Nokia Маркус Уэлдон заявил «Би-би-си», что Великобритания должна весьма осмотрительно использовать китайское аппаратное обеспечение. Уэлдон не обошел вниманием некоторые практики компании Huawei.

Торвальдс: Впереди много проблем, связанных с аппаратным обеспечением

...
Торвальдс: Впереди много проблем, связанных с аппаратным обеспечением

Создатель ядра Linux Линус Торвальдс предупреждает, что управление софтом значительно осложнится благодаря двум проблемам аппаратного обеспечения, которые находятся вне зоны контроля команд DevOps.

Сооснователь Wikpedia призывает на забастовку в соцсетях 4-5 июля

...
Сооснователь Wikpedia призывает на забастовку в соцсетях 4-5 июля

Сооснователь Wikpedia Ларри Сэнгер призывает всех принять участие в цифровой забастовке 4-5 июля, цель которой — повысить уровень осведомленности о децентрализации социальных платформ.

Microsoft хочет присоединиться к закрытому списку разработчиков Linux

...
Microsoft хочет присоединиться к закрытому списку разработчиков Linux

Корпорация Microsoft решила проникнуть в мир систем Linux. Так как техногигант занимается разработкой собственных дистрибутивов, компания запросила разрешение на включение в закрытый список, где разработчики обсуждают непропатченные уязвимости.

Болгарского эксперта арестовали за найденную в софте детских садов брешь

...
Болгарского эксперта арестовали за найденную в софте детских садов брешь

Правоохранительные органы Болгарии арестовали местного ИТ-специалиста, который продемонстрировал эксплуатацию уязвимости в программном обеспечении, используемом болгарскими детскими садами.

Сотрудники Myspace использовали Overlord для шпионажа за пользователями

...
Сотрудники Myspace использовали Overlord для шпионажа за пользователями

Экс-сотрудники Myspace рассказали, что в период расцвета социальной сети служащие использовали специальный внутренний инструмент для шпионажа за пользователями. Этим инструментом был Overlord, позволяющий просмотреть пароли пользователей и их сообщения.

RSS: Новости на портале Anti-Malware.ru