Новости информационной безопасности России

Новости информационной безопасности

Apple, Broadcom и Zyxel затронуты дырами в драйверах для Wi-Fi-чипсетов

...
Apple, Broadcom и Zyxel затронуты дырами в драйверах для Wi-Fi-чипсетов

Эксперты в области безопасности предупреждают о наличии уязвимостей в драйверах Wi-Fi от Broadcom. Эти проблемы безопасности способны привести к удаленному выполнению кода, а также успешным DoS-атакам. Они угрожают пользователям многих операционных систем.

Google будет тщательнее проверять загружаемые в Play Store приложения

...
Google будет тщательнее проверять загружаемые в Play Store приложения

Google продолжает бороться с разработчиками, публикующими вредоносные приложения в официальном магазине Google Play. Теперь время, которое корпорация выделяет на проверку подобных приложений, значительно увеличится. Особенно это коснется разработчиков, которые недавно зарегистрировались на площадке Google Play.

Facebook хранила пароли миллионов юзеров Instagram в открытом виде

...
Facebook хранила пароли миллионов юзеров Instagram в открытом виде

Официальные представители социальной сети Facebook признались, что компания хранила пароли миллионов пользователей Instagram в виде открытого текста. Открытые учетные данные были обнаружены в логах внутренних серверов.

ФБР: Шифрование в мессенджерах мешает расследованию кампании Трампа

...
ФБР: Шифрование в мессенджерах мешает расследованию кампании Трампа

Руководитель Федерального бюро расследований (ФБР) США Роберт Мюллер видит проблему в наличии шифрования, которым оснащены современные средства коммуникации. В этом смысле позиция Мюллера подозрительно напоминает позицию представителей российских спецслужб.

В июне Google заблокирует один из векторов фишинговых атак

...
В июне Google заблокирует один из векторов фишинговых атак

Google обещает защитить пользователей от атак «Человек посередине» (man-in-the-middle, MitM). Для этого интернет-гигант в июне введет запрет на вход в учетные записи посредством встроенных в приложения фреймворков браузеров. Эти фреймворки зачастую используются злоумышленниками в фишинговых кампаниях.

Глава ФСБ призывает выработать единые международные правила в интернете

...
Глава ФСБ призывает выработать единые международные правила в интернете

Очередное предложение разработать единые международные правила в интернете на этот раз поступило от главы ФСБ России Александра Бортникова. Помимо прочего, Бортникова конкретно интересует возможность доступа спецслужб к шифрованию сообщений в мобильных приложениях.

Незащищенные базы сливали данные 60 млн пользователей LinkedIn

...
Незащищенные базы сливали данные 60 млн пользователей LinkedIn

На просторах Сети были найдены восемь незащищенных баз данных, раскрывающих информацию приблизительно 60 миллионов пользователей социальной сети для деловых контактов — LinkedIn. Помимо прочей информации, в базах были указаны адреса электронной почты зарегистрированных в LinkedIn людей.

Исходный код инструментов для кибершпионажа опубликовали в Telegram

...
Исходный код инструментов для кибершпионажа опубликовали в Telegram

В одном из каналов Telegram кто-то опубликовал исходный код инструментов для кибершпионажа. Сами инструменты принадлежат элитной группе правительственных кибершпионов из Ирана, которая известна под кодовыми именами APT34, Oilrig и HelixKitten. Ситуация похожа на утечку инструментов АНБ, которая произошла в 2017 году.

Facebook: Мы случайно собрали контакты 1,5 млн людей без их согласия

...
Facebook: Мы случайно собрали контакты 1,5 млн людей без их согласия

С мая 2016 года Facebook собрала контакты 1,5 млн пользователей без их ведома и согласия. Представители интернет-гиганта заявили, что эти данные были загружены на серверы компании «непреднамеренно», а сейчас сотрудники удаляют их.

Absolute: 100% инструментов для защиты конечных точек ненадежны

...
Absolute: 100% инструментов для защиты конечных точек ненадежны

Согласно отчету компании Absolute, 100% инструментов для защиты конечных точек рано или поздно терпят неудачу. Прийти к такому выводу экспертам помог анализ данных, полученных с шести миллионов устройств, установленных в 12 тыс. организациях. Анализ проводился в течение года.

RSS: Новости на портале Anti-Malware.ru