Новости информационной безопасности

Новый законопроект запрещает правительству США внедрять бэкдоры

...
Новый законопроект запрещает правительству США внедрять бэкдоры

Американские законодатели обеих основных политических партий в четверг представили законопроект, который, если он будет принят, запретит правительству США принуждать производителей техники к внедрению бэкдора в шифрование.

Министр связи и массовых коммуникаций: Охота на Telegram продолжится

...
Министр связи и массовых коммуникаций: Охота на Telegram продолжится

Николай Никифоров, исполняющий обязанности министра связи и массовых коммуникаций, высказался по поводу ситуации с Telegram. Никифоров заявил что, во-первых, «охота» на мессенджер продолжится; во-вторых, к другим мессенджерам и сервисам на данный момент претензий нет.

Выпущен Firefox 60, поддерживающий беспарольный вход на сайты

...
Выпущен Firefox 60, поддерживающий беспарольный вход на сайты

Mozilla выпустила Firefox 60, теперь браузер поддерживает новый вариант входа на сайты без использования пароля. Это стало возможным благодаря новому стандарту W3C, получившему имя Web Authentication или WebAuthn.

Хранящиеся в Trello учетные данные легко найти через Google

...
Хранящиеся в Trello учетные данные легко найти через Google

Исследователь в области безопасности Кушагра Патак (Kushagra Pathak) обнаружил серьезную проблему хранения учетных данных в документах Trello. Злоумышленник легко может получить такие данные, используя поиск Google.

На Positive Hack Days можно будет попробовать себя в поиске уязвимостей

...
На Positive Hack Days можно будет попробовать себя в поиске уязвимостей

Мало кто знает, насколько многое в городе завязано на автоматизированные системы управления. Они применяются в различных отраслях промышленности, энергетике, транспорте и помогают не только повысить эффективность производственных процессов, но регулировать движение и экономить электроэнергию и воду. Что будет, если однажды кто-то нарушит работу автоматики всей этой инфраструктуры? На эту тему можно долго фантазировать — но лучше прийти на Positive Hack Days и увидеть все своими глазами. Гостям и участникам форума предлагается попробовать свои силы в поиске уязвимостей SCADA и в атаках на различные объекты АСУ ТП целого города.

Ошибка в алгоритмах ZCash сводит на нет анонимность транзакций

...
Ошибка в алгоритмах ZCash сводит на нет анонимность транзакций

Стало известно, что при транзакциях в криптовалюте ZCash могут возникнуть ошибки, ставящие под сомнение анонимность пользователей. Вся проблема кроется во взаимодействие двух типов адресов, предлагаемых платформой ZCash.

Apple удаляет из App Store приложения, скрыто передающие геолокацию

...
Apple удаляет из App Store приложения, скрыто передающие геолокацию

Apple приняла решение удалить из официального магазина App Store приложения, грешащие передачей третьим лицам информации о геолокации пользователей, происходящей без согласия оных.

В популярном протоколе для промышленных предприятий обнаружены бреши

...
В популярном протоколе для промышленных предприятий обнаружены бреши

Эксперты Центра «Лаборатории Касперского» по реагированию на киберинциденты – Kaspersky Lab ICS CERT – проанализировали протокол OPC UA (Object Linking and Embedding for Process Control Unified Automation), разработанный специально для промышленных объектов. В ходе исследования они нашли 17 уязвимостей нулевого дня в продуктах OPC Foundation, а также несколько уязвимостей в коммерческих приложениях, которые их используют. Все бреши были обнаружены и ликвидированы в марте 2018 года.

Приватные данные миллионов пользователей Drupe нашли в открытом доступе

...
Приватные данные миллионов пользователей Drupe нашли в открытом доступе

Разработчики популярного приложения Drupe для Android хранили данные своих пользователей на общедоступных облачных серверах Amazon.

Хакеры оставили Роскомнадзору последнее предупреждение

...
Хакеры оставили Роскомнадзору последнее предупреждение

Инициативная группа киберпреступников взломала старую версию сайта Россотрудничества, разместив на странице ресурса фотографию, на которой явно отражено негативное отношение к блокировкам Роскомнадзора. Также хакеры обратились к ведомству на английском языке.

RSS: Новости на портале Anti-Malware.ru