Новости информационной безопасности России

Новости информационной безопасности

XSpider PRO: вышел новый сканер уязвимостей для малого и среднего бизнеса

...
XSpider PRO: вышел новый сканер уязвимостей для малого и среднего бизнеса

Positive Technologies выпустила новый продукт — XSpider PRO, сканер уязвимостей, рассчитанный на малый и средний бизнес. Решение должно закрыть пробел между «тяжёлой артиллерией» уровня MaxPatrol VM и реальными возможностями небольших компаний.

Роскомнадзор зафиксировал DDoS на 1,93 Тбит/с, длившийся четыре дня

...
Роскомнадзор зафиксировал DDoS на 1,93 Тбит/с, длившийся четыре дня

Роскомнадзор опубликовал свежие цифры от Центра мониторинга и управления сетью связи общего пользования — и ноябрь, как выяснилось, был весёлым месяцем для тех, кто наблюдает за интернетом исключительно логами.

Минпромторг готовит запрет на иностранные робонаборы для школ и вузов

...
Минпромторг готовит запрет на иностранные робонаборы для школ и вузов

Судя по заявлениям замглавы Минпромторга Василия Шпака, скоро российские школы и университеты могут попрощаться с закупками зарубежных наборов по робототехнике по ФЗ-44. Чиновник выступил на совещании в рамках форума «Электроника России 2025» и заявил: пора прекращать завозить в аудитории «иностранный зоопарк» — будем переходить на отечественную экосистему.

Каждой розетке — по цифровой метке: в РФ введут маркировку всей электроники

...
Каждой розетке — по цифровой метке: в РФ введут маркировку всей электроники

Правительство наконец-то решило: пора и миру радиоэлектроники обзавестись своими «цифровыми паспортами». Михаил Мишустин подписал постановление, по которому вся отрасль — от смартфонов до самых скромных розеток — должна перейти на обязательную цифровую маркировку.

WhatsApp в служебной переписке СК: депутат просит прокуратуру вмешаться

...
WhatsApp в служебной переписке СК: депутат просит прокуратуру вмешаться

Депутат Госдумы Николай Будуев направил генпрокурору РФ Игорю Гуцану обращение с просьбой дать правовую оценку использованию сотрудниками Следственного комитета мессенджера WhatsApp (принадлежит корпорации Meta, признанной в России экстремистской и запрещённой) в служебных целях.

WordPress-сайты под атакой: критический баг в King Addons for Elementor

...
WordPress-сайты под атакой: критический баг в King Addons for Elementor

В WordPress-сообществе новые волнения: по данным Wordfence, хакеры активно эксплуатируют критическую уязвимость в плагине King Addons for Elementor, установленном более чем на 10 тысяч сайтов. Проблема получила идентификатор CVE-2025-8489 и максимально возможный балл по CVSS — 9.8.

Фейковые YouTube 18+ и TikTok в рунете оказались Android-троянами

...
Фейковые YouTube 18+ и TikTok в рунете оказались Android-троянами

В русскоязычном сегменте интернета появилась целая сеть сайтов, которые маскируются под порталы для скачивания «18+ версий» TikTok или «улучшенных» YouTube, но на самом деле распространяют Android-трояны. Аналогичные ресурсы ранее обнаружил и оператор «Мегафон», столкнувшийся с ними ещё летом 2025 года.

Chrome 143 закрывает 13 уязвимостей, включая критический баг в V8

...
Chrome 143 закрывает 13 уязвимостей, включая критический баг в V8

Google выпустила Chrome 143 для Windows, macOS и Linux; релиз содержит важный патч. В новой версии (143.0.7499.40 для Linux и 143.0.7499.40/41 для Windows и macOS) закрыто 13 уязвимостей, включая критическую брешь в движке JavaScript V8 — CVE-2025-13630, проблема путаницы в типах данных (Type Confusion).

1С-Битрикс запускает соревнования по взлому Битрикс24

...
1С-Битрикс запускает соревнования по взлому Битрикс24

1С-Битрикс объявила о запуске нового формата соревнований по поиску уязвимостей — Bitrix Pwn Master, вдохновлённого легендарным международным конкурсом Pwn2Own. Это первый подобный проект компании, и он проводится совместно с платформой Standoff Bug Bounty.

Рег.ру запустил идентификацию владельцев сайтов через Госуслуги

...
Рег.ру запустил идентификацию владельцев сайтов через Госуслуги

Российский регистратор доменов и хостинг-провайдер Рег.ру реализовал новую опцию для клиентов — возможность подтверждения личности через ЕСИА, с помощью верифицированной учетной записи на Госуслугах.

RSS: Новости на портале Anti-Malware.ru