Новости информационной безопасности России

Новости информационной безопасности

iOS-приложение WordPress сливало токены аутентификации сторонним сайтам

...
iOS-приложение WordPress сливало токены аутентификации сторонним сайтам

В официальном iOS-приложении WordPress был исправлен серьезный баг, который раскрывал сторонним сайтам токены аутентификации, принадлежащие аккаунтам пользователей. О выпуске патча сообщила компания Automattic, которая стоит за платформой WordPress.com.

9 апреля версии Windows 10 1607 и 1709 получат последнее обновление

...
9 апреля версии Windows 10 1607 и 1709 получат последнее обновление

Некоторые версии операционной системы Windows 10 начиная со следующей недели перестанут получать обновления (включая патчи безопасности). Речь идет о Windows 10 Enterprise 1607, Windows 10 Education 1607, Windows 10 Home 1709 и Windows 10 Pro 1709.

Меняющее цвет WhatsApp расширение оказалось вредоносным

...
Меняющее цвет WhatsApp расширение оказалось вредоносным

Киберпреступники снова атакуют пользователей WhatsApp. На этот раз, как рассказали в антивирусной компании ESET, в ходе фишинговой атаки злоумышленники заставляли жертв устанавливать вредоносное расширение, якобы предназначенное для изменения цвета интерфейса мессенджера.

Group-IB: JS-снифферы — одна из главных угроз рынка онлайн-торговли

...
Group-IB: JS-снифферы — одна из главных угроз рынка онлайн-торговли

Отчетом о первом исследовании рынка снифферов в даркнете поделилась международная компания Group-IB. Аналитики компании изучили JavaScript-снифферы, предназначенные для кражи данных банковских карт, а также проанализировали 2440 зараженных онлайн-магазинов, чья ежедневная аудитория составляет около полутора миллионов человек.

Мобильный Криминалист обзавелся уникальной функцией извлечения данных

...
Мобильный Криминалист обзавелся уникальной функцией извлечения данных

«Оксиджен Софтвер», российский разработчик и поставщик передовых средств для экспертного исследования данных мобильных устройств, облачных сервисов, дронов и ПК, представляет новую версию своего флагманского продукта «Мобильный Криминалист Детектив» 11.3, в которой представлены уникальные возможности по расшифровке физических образов устройств на чипсетах MTK MT6737, реализовано извлечение и расшифровка ключей шифрования из Android KeyStore, добавлена поддержка приложения для iOS и облачного сервиса Яндекс.Такси.

Новый инструмент проверит сотрудников в условиях фишинговых атак

...
Новый инструмент проверит сотрудников в условиях фишинговых атак

Компания KnowBe4 представила новый инструмент, призванный помочь организациям оценить количество сотрудников, которые попадутся на фишинговые электронные письма. Инструмент получил имя Phishing Reply Test (PRT), его основная задача — бороться с попытками компрометации корпоративного имейла (также Business Email Compromise или CEO fraud).

C4ADS: Путин использует спуфинг GPS-сигналов в Крыму и портах в России

...
C4ADS: Путин использует спуфинг GPS-сигналов в Крыму и портах в России

При посещении важных мест президент России Владимир Путин окружен искаженными GPS-сигналами. Согласно отчету, предоставленному некоммерческой организацией C4ADS, российские спецслужбы используют спуфинг сигналов GPS в ряде стратегически важных локаций.

Российские операторы тестируют переход на отечественную сотовую связь

...
Российские операторы тестируют переход на отечественную сотовую связь

Российские операторы связи приступили к внедрению отечественной криптографии, которая в скором времени должна появиться в SIM-картах. Конечная цель этой затеи — переход на отечественную сотовую связь.

Китаянка пронесла флешку с вредоносом на частный курорт Дональда Трампа

...
Китаянка пронесла флешку с вредоносом на частный курорт Дональда Трампа

Секретная служба США на прошлой неделе задержала гражданку Китая, которой удалось проникнуть на излюбленный частный курорт президента Америки Дональда Трампа — это место известно как Мар-а-Лаго (Mar-a-Lago). При себе у задержанной был обнаружен USB-накопитель, содержащий вредоносную программу.

В архитектуру системы Гарда Монитор внедрен гео-кластер

...
В архитектуру системы Гарда Монитор внедрен гео-кластер

Российский разработчик систем информационной безопасности «Гарда Технологии» представил новую версию системы мониторинга и расследования сетевых инцидентов «Гарда Монитор» с гео-кластером.

RSS: Новости на портале Anti-Malware.ru