Новости информационной безопасности России

Новости информационной безопасности

Шифровальщик Mailto внедряется в Проводник Windows и обходит антивирусы

...
Шифровальщик Mailto внедряется в Проводник Windows и обходит антивирусы

Семейство программ-вымогателей Mailto (NetWalker) научилось внедрять вредоносный код в легитимный системный процесс Проводника Windows (Windows Explorer). Благодаря этой тактике шифровальщик успешно обходит детектирование антивирусными средствами.

Теперь можно провести джейлбрейк iPhone с помощью Android-смартфона

...
Теперь можно провести джейлбрейк iPhone с помощью Android-смартфона

Специалисты в области уязвимостей мобильных устройств заявили, что теперь можно провести джейлбрейк iPhone с помощью смартфона на Android. При этом на последнем устройстве должен быть предварительно проведён рутинг.

По ссылке mybrowser.microsoft.com вместо Edge вы получите шифровальщик

...
По ссылке mybrowser.microsoft.com вместо Edge вы получите шифровальщик

Доверились бы вы ссылке mybrowser.microsoft.com для загрузки обновлений браузера Edge? Или, предположим, identityhelp.microsoft.com — для смены пароля от вашей учётной записи? Выглядит вполне легитимно, не правда ли? Не спешите с выводами, это могут быть вредоносные поддомены.

Данные сотрудников Mail.ru, включая гендиректора, утекли в Сеть

...
Данные сотрудников Mail.ru, включая гендиректора, утекли в Сеть

Приблизительно семь тысяч записей, содержащих полные имена, электронную почту, должность, подразделение и статус сотрудников Mail.ru Group оказались в Сети. В частности, были скомпрометированы данные генерального директора и первого заместителя.

Zecurion DLP сертифицирован ФСТЭК России

...
Zecurion DLP сертифицирован ФСТЭК России

Компания Zecurion, разработчик решений по кибербезопасности, получила новый сертификат ФСТЭК для своего флагманского решения Zecurion DLP. DLP-система Zecurion Enterprise RV успешно прошла испытания и получила подтверждение на соответствие новым требованиям ФСТЭК к программному обеспечению по 4 уровню контроля, установленным в документах «Требования к средствам контроля съёмных машинных носителей информации» и «Профиль защиты средств контроля подключения съёмных машинных носителей информации четвёртого класса защиты».

31% российских компаний, использующих IoT, столкнулись с атаками на него

...
31% российских компаний, использующих IoT, столкнулись с атаками на него

Эксперты «Лаборатории Касперского» проанализировали атаки на IoT-устройства, которыми пользуются российские компании. Процент таких атак пока не поражает, конечно, но уже заставляет серьёзно задуматься.

Google в марте устранил 70 уязвимостей в Android (одна критическая)

...
Google в марте устранил 70 уязвимостей в Android (одна критическая)

Google уже успел выпустить мартовский набор обновлений для операционной системы Android. В этом месяце корпорация устранила 70 уязвимостей, среди которых была одна критическая.

Honeywell обещает запустить самый мощный квантовый компьютер с QV 64

...
Honeywell обещает запустить самый мощный квантовый компьютер с QV 64

Американская корпорация Honeywell заявила, что в течение следующих трёх месяцев она запустит самый мощный в мире квантовый компьютер. Над этой идеей Honeywell работает уже несколько лет, однако недавно, по словам сотрудников, удалось совершить прорыв в этой области.

Let's Encrypt отозвал 3 млн сертификатов из-за бага проверки CAA-полей

...
Let's Encrypt отозвал 3 млн сертификатов из-за бага проверки CAA-полей

Центр сертификации Let's Encrypt вынужден отозвать более 3 миллионов TLS-сертификатов из-за бага, обнаруженного в бэкенд-коде. Как сообщили представители Let's Encrypt, проблема нашлась в серверном софте Boulder.

Qihoo 360 обвиняет ЦРУ в 10-летнем кибершпионаже против Китая

...
Qihoo 360 обвиняет ЦРУ в 10-летнем кибершпионаже против Китая

Китайская антивирусная компания Qihoo 360 утверждает, что работающие на ЦРУ хакеры уже более десяти лет пытаются проникнуть в авиационную и другие сферы Китая, чтобы организовать кибершпионаж за страной-оппонентом.

RSS: Новости на портале Anti-Malware.ru