Новости информационной безопасности России

Новости информационной безопасности

Microsoft открыла пользователям API Защитника Windows

...
Microsoft открыла пользователям API Защитника Windows

Microsoft открыла доступ к API Windows Defender Advanced Threat Protection (ATP), теперь пользователи смогут оснастить свои кастомные приложения функциями Microsoft Defender ATP. Для использования API потребуется аутентификация OAuth2.0, а также клиенту нужно будет создать AAD-приложение и запросить специальный токен доступа, который предоставит доступ к API.

Каждая девятая утечка происходит через бумажные документы

...
Каждая девятая утечка происходит через бумажные документы

Аналитики компании InfoWatch сообщают о росте доли утечек конфиденциальных данных через бумажные файлы. В 2018 году эта доля выросла с 8,2% до 11%. Процент бумажных документов в утечках благодаря случайным действиям персонала увеличился с 13,5% до 17%. Этот формат также увеличил показатели и в случаях с умышленными утечками — с 4% до 4,9%.

В jQuery обнаружена набирающая обороты новая уязвимость

...
В jQuery обнаружена набирающая обороты новая уязвимость

Разработчики популярной JavaScript-библиотеки jQuery выпустили очередное обновление безопасности, устраняющее довольно редкую уязвимость, которая только набирает обороты. Напомним, что jQuery установлена приблизительно на 74% сайтов в интернете.

Пользователи сервиса Netflix получили фишинговые письма

...
Пользователи сервиса Netflix получили фишинговые письма

Фишеры организовали очередную рассылку вредоносных писем, которые на этот раз направлены пользователям видеосервиса Netflix. О новой злонамеренной операции сообщают специалисты антивирусной компании ESET.

ЦРУ: Huawei спонсируется органами государственной безопасности Китая

...
ЦРУ: Huawei спонсируется органами государственной безопасности Китая

ЦРУ сообщило представителям британской разведки, что компания Huawei получала финансирование от органов госдарственной безопасности Китая. Среди финансировавших Huawei отмечается Народно-освободительная армия Китая и Центральная комиссия национальной безопасности Коммунистической партии Китая.

Сервис Inpivx поможет дилетантам легко создать программу-вымогатель

...
Сервис Inpivx поможет дилетантам легко создать программу-вымогатель

Новый сервис Inpivx выводит модель «ransomware-as-a-service» на новый уровень — теперь каждый желающий создать вредоносную программу может разработать вымогатель, а также обзавестись специальной панелью для управления им.

Eminem и Superman: назван топ самых часто взламываемых паролей

...
Eminem и Superman: назван топ самых часто взламываемых паролей

Исследователи Национального центра кибербезопасности Великобритании (NCSC) проанализировали пароли взломанных по всему миру учетных записей, что позволило выделить наиболее часто используемыми жертвами утечек пароли.

Экс-сотрудник Mozilla: Google ставила палки в колеса Firefox годами

...
Экс-сотрудник Mozilla: Google ставила палки в колеса Firefox годами

Бывший сотрудник корпорации Mozilla Джонатан Найтингейл, занимавший руководящую должность, обвиняет Google в целенаправленном и систематическом противодействии развитию браузера Firefox, которое осуществлялось на протяжении последнего десятилетия. По словам Найтингейла, Google хотела обеспечить своему браузеру Chrome доминирующую позицию на рынке.

Остановивший WannaCry эксперт признан виновным в создании вредоноса

...
Остановивший WannaCry эксперт признан виновным в создании вредоноса

Исследователь в области безопасности Маркус Хатчинс признан виновным в создании и распространении вредоносной программы. Хатчинс наиболее известен благодаря своей ключевой роли в обезвреживании знаменитого вымогателя WannaCry, также многими узнаваем его онлайн-псевдоним — MalwareTech.

BI.ZONE приглашает спикеров выступить с докладами на OFFZONE 2019

...
BI.ZONE приглашает спикеров выступить с докладами на OFFZONE 2019

17–18 июня 2019 года в Москве дочерняя компания Сбербанка BI.ZONE проведет вторую международную конференцию по практической кибербезопасности OFFZONE 2019. Основная цель конференции — создать по-настоящему качественный технический контент, а также поделиться практическими исследованиями в области кибербезопасности.

RSS: Новости на портале Anti-Malware.ru