Новости информационной безопасности России

Новости информационной безопасности

Пользователи Gmail, Netflix и PayPal подверглись атакам перехвата DNS

...
Пользователи Gmail, Netflix и PayPal подверглись атакам перехвата DNS

Последние три месяца злоумышленники активно атакуют пользователей популярных онлайн-сервисов Gmail, Netflix и PayPal. В ходе своей операции атакующие используют технику, известную как «перехват DNS» (DNS hijacking).

Студенты-мошенники из Китая обманули Apple на $895 800 фейковыми iPhone

...
Студенты-мошенники из Китая обманули Apple на $895 800 фейковыми iPhone

Два студента из Китая, проходившие обучение в Орегоне, успешно провернули мошенническую схему, которая позволила им выудить у Apple почти миллион долларов. Суть схемы заключалась в возврате якобы неработающих смартфонов iPhone, который предусмотрен гарантией производителя.

Предустановленное защитное приложение от Xiaomi оказалось опасным

...
Предустановленное защитное приложение от Xiaomi оказалось опасным

Xiaomi устранила уязвимость в предустановленном защитном приложении Guard Provider, брешь открывала возможность для атаки «Человек посередине» (Man-in-the-Middle, MiTM). Проблему безопасности обнаружила команда экспертов Check Point Research.

Bayer атаковали шпионом Winnti, предположительно, из Китая

...
Bayer атаковали шпионом Winnti, предположительно, из Китая

Bayer, немецкая химическая и фармацевтическая компания, сообщила о кибератаке, в ходе которой ее компьютеры пытались заразить вредоносной программой. По словам представителей фармацевтического гиганта, эта атака могла быть произведена из Китая.

Эксперты взломали игру змейка в Google Maps, добавив режим Бога и ИИ

...
Эксперты взломали игру змейка в Google Maps, добавив режим Бога и ИИ

Команде исследователей из Check Point удалось взломать игру «змейка», которую разработчики Google Maps добавили в приложение для Android и iOS в качестве первоапрельской шутки. Эксперты подвергли программу обратному инжинирингу, что позволило внедрить ИИ и полностью исключить возможность проигрыша.

Amazon Alexa теперь защищает медицинские данные в соответствии с HIPAA

...
Amazon Alexa теперь защищает медицинские данные в соответствии с HIPAA

Виртуальный ассистент Amazon Alexa обзавелся возможностью хранить и передавать результаты измерения уровня глюкозы в крови. Кроме того, Amazon объявила, что персональная медицинская информация пользователей теперь будет защищена в соответствии с HIPAA (Health Insurance Portability and Accountability Act — правила конфиденциальности в целях защиты информации о физическом и психическом здоровье пациентов).

В популярной библиотеке Ruby Bootstrap-Sass был найден бэкдор

...
В популярной библиотеке Ruby Bootstrap-Sass был найден бэкдор

В популярной библиотеке Ruby, используемой в приложениях для отображения интерфейса на стороне пользователя, был обнаружен бэкдор-код. В настоящий момент опасное содержимое было устранено с выходом очередного обновления библиотеки.

61% российских онлайн-банков имеет крайне низкий уровень защищенности

...
61% российских онлайн-банков имеет крайне низкий уровень защищенности

Согласно исследованию, проведенному компанией Positive Technologies, проблемы безопасности затрагивают более половины российских онлайн-банков. Эти уязвимости могут быть использованы злоумышленниками для кражи денежных средств клиентов кредитных организаций.

В России предлагают закрыть Facebook и Twitter доступ к данным россиян

...
В России предлагают закрыть Facebook и Twitter доступ к данным россиян

Очередная блестящая идея поступила от представителей АНО «Цифровая экономика». По замыслу инициаторов, иностранным компаниям, не имеющим юридического лица на территории России, нужно запретить доступ к данным россиян. Таким образом, в первую очередь эта инициатива коснется таких интернет-гигантов, как Twitter и Facebook.

Эксперт опубликовал код эксплойта для непропатченной дыры в Chrome

...
Эксперт опубликовал код эксплойта для непропатченной дыры в Chrome

Исследователь в области безопасности Иштван Куруцай, работающий в компании Exodus Intelligence, сегодня опубликовал код эксплойта для непропатченной уязвимости в браузере Google Chrome.

RSS: Новости на портале Anti-Malware.ru