Новости информационной безопасности России

Новости информационной безопасности

Россиян будут оповещать о кибермошенничестве через портал госуслуг

...
Россиян будут оповещать о кибермошенничестве через портал госуслуг

Генеральная прокуратура России решила по-новому бороться с кибермошенниками в финансовой сфере, поскольку на сегодняшний день уже каждый десятый россиянин стал жертвой подобных злоумышленников. Идея представителей Генпрокуратуры заключается в создании специального ресурса, который будет агрегировать полученные от граждан сведения о мошенниках.

NIST проверил методы извлечения данных из сломанных Android-смартфонов

...
NIST проверил методы извлечения данных из сломанных Android-смартфонов

Известны случаи, когда преступники сознательно разбивали свои смартфоны, чтобы уничтожить доказательства. В связи с этим Национальный институт стандартов и технологий США (NIST) протестировал методы форензики, позволяющие вытащить данные из повреждённых мобильных устройств.

Новый законопроект призван ограничить использование e2e-шифрования

...
Новый законопроект призван ограничить использование e2e-шифрования

Новый законопроект, разработанный Национальной комиссией по предотвращению эксплуатации детей в Сети, предусматривает санкции против веб-сервисов и онлайн-платформ, использующих сквозное шифрование для защиты переписок пользователей.

В 2019 году 99% мобильных вредоносов были найдены на Android

...
В 2019 году 99% мобильных вредоносов были найдены на Android

Аналитики антивирусной компании ESET изучили наиболее активные в 2019 году мобильные угрозы, а также уязвимости в двух самых популярных ОС для смартфонов — iOS и Android. Результаты исследования показали, что пользователи операционной системы от Google чаще встречаются с атаками вредоносных программ.

Microsoft разрешила искать уязвимости в Xbox, можно заработать $20 тыс.

...
Microsoft разрешила искать уязвимости в Xbox, можно заработать $20 тыс.

Microsoft запустила программу по поиску уязвимостей в своей игровой консоли Xbox. Теперь геймеры и исследователи в области кибербезопасности смогут сообщать о проблемах сети Xbox Live и смежных сервисов.

Apple предлагает стандартизировать SMS-сообщения с одноразовыми паролями

...
Apple предлагает стандартизировать SMS-сообщения с одноразовыми паролями

Разработчики компании Apple предлагают стандартизировать формат SMS-сообщений, содержащих одноразовые пароли (OTP), участвующие в процессе двухфакторной аутентификации (2FA).

В ноутбуках HP и Dell нашли бреши, позволяющие выйти на уровень ядра

...
В ноутбуках HP и Dell нашли бреши, позволяющие выйти на уровень ядра

Уязвимости в ноутбуках производителей Dell и HP открывали доступ к пользовательской информации и позволяли получить права уровня ядра. Проблема затрагивала технологию прямого доступа к памяти (Direct Memory Access, DMA).

Всего 5% пользователей могут распознать фишинговое письмо

...
Всего 5% пользователей могут распознать фишинговое письмо

С какой долей вероятности вы сможете вычислить фишинговое письмо? Большинство людей считают, что они без труда определят злонамеренные электронные сообщения, но на деле это не так — по данным Security.org, лишь 5% пользователей способны безошибочно распознать фишинг.

Бреши Microsoft Azure позволяли захватить облачные серверы

...
Бреши Microsoft Azure позволяли захватить облачные серверы

Команда исследователей из Check Point раскрыла подробности опасных уязвимостей в сервисах Microsoft Azure. В случае успешной эксплуатации злоумышленники могли атаковать компании, чьи мобильные и веб-приложения запущены на платформе Azure.

Сервис для накрутки подписчиков раскрыл пароли пользователей Instagram

...
Сервис для накрутки подписчиков раскрыл пароли пользователей Instagram

Стартап Social Captain, предлагающий пользователям увеличить количество подписчиков в Instagram, раскрыл пароли тысяч аккаунтов данной социальной сети.

RSS: Новости на портале Anti-Malware.ru