Новости информационной безопасности России

Приказ ФСТЭК №117 расширяет требования к IT-инфраструктуреНовые требования распространяются на более широкий круг организаций, включая коммерческие компании с доступом к защищаемым системам или данным в них, в том числе работающие с государственными заказчиками или обслуживающие ГИС. Selectel первым среди облачных провайдеров публично заявил о соответствии новым требованиям для информационных систем первого класса защищенности (К1). Аттестованное облако поможет ускорить аттестацию ИС и снизить затраты на выполнение требований регулятора.→ Подробнее
Реклама, 18+. АО «Селектел» ИНН: 7810962785

Ряд браузеров не блокирует загрузку вредоносов методом drive-by-download

Екатерина Быстрова 02 Июня 2020 - 10:22

...

Ряд браузеров не блокирует загрузку вредоносов методом drive-by-download

Некоторые браузеры до сих пор допускают атаки вида «drive-by-download» даже из, казалось бы, защищённых мест вроде ифреймов (iframes), изолированных в песочнице. Напомним, что при drive-by-download загрузка вредоносного файла происходит автоматически при посещении сайта (без всякого взаимодействия с жертвой).

Вышла iOS 13.5.1, Apple устранила опасность джейлбрейка

Олег Иванов 02 Июня 2020 - 09:01

...

Вышла iOS 13.5.1, Apple устранила опасность джейлбрейка

Вчера Apple разослала всем пользователям iOS новый патч, с помощью которого разработчики устранили нашумевшую в последние дни угрозу, позволяющую провести джейлбрейк любого iPhone с актуальной ОС.

Хакер KingNull слил базу данных крупнейшего хостера дарквеба

Екатерина Быстрова 01 Июня 2020 - 16:37

...

Хакер KingNull слил базу данных крупнейшего хостера дарквеба

Неизвестный злоумышленник слил в Сеть базу данных крупнейшего провайдера в дарквебе, предоставляющего услуги бесплатного хостинга различным торговым площадкам и другим сервисам «тёмной сети».

Команда Joomla сообщила о возможной утечке данных 2700 пользователей

Екатерина Быстрова 01 Июня 2020 - 14:57

...

Команда Joomla сообщила о возможной утечке данных 2700 пользователей

Команда разработчиков популярной системы управления контентом (CMS) Joomla сообщила о допущенной оплошности и возможной утечке ряда данных. Сообщается, что инцидент произошёл на прошлой неделе.

Dabangg — новая форма атаки на процессоры Intel и AMD

Екатерина Быстрова 01 Июня 2020 - 13:04

...

Dabangg — новая форма атаки на процессоры Intel и AMD

Современные процессоры Intel и AMD уязвимы перед ещё одной формой атаки по сторонним каналам. О новой угрозе, получившей имя Dabangg («бесстрашный»), сообщили специалисты Индийского института технологий (IIT).

Zoom усилит шифрование видеозвонков, но только для платных пользователей

Олег Иванов 01 Июня 2020 - 11:46

...

Zoom усилит шифрование видеозвонков, но только для платных пользователей

Разработчики Zoom обещают усилить шифрование в популярном сервисе для видеоконференций, однако этим смогут воспользоваться лишь платные клиенты. Всем остальным компания не готова гарантировать повышенную конфиденциальность.

Специальное изображение превращает Android-смартфоны в кирпич

Олег Иванов 01 Июня 2020 - 10:27

...

Специальное изображение превращает Android-смартфоны в кирпич

Специалист в области безопасности девайсов, известный в Twitter под псевдонимом Ice Universe, рассказал о вредоносном изображении, способном вывести из строя смартфоны на базе Android. По словам исследователя, проблема особенно касается мобильных устройств от Samsung.

Не можете установить Windows 10 2004? Проблема в старых драйверах

Олег Иванов 01 Июня 2020 - 09:16

...

Не можете установить Windows 10 2004? Проблема в старых драйверах

Если вы гадаете, почему вам не приходит крупное обновление Windows 10 2004, которого ждали многие пользователи, у нас есть одна идея на этот счёт. Например, на днях стало известно, что Microsoft осознанно блокирует загрузку апдейта для компьютеров, на которых установлены несовместимые графические драйверы.

Apple выплатила $100 000 за критическую уязвимость в Sign in with Apple

Олег Иванов 01 Июня 2020 - 08:14

...

Apple выплатила $100 000 за критическую уязвимость в Sign in with Apple

Специалист в области кибербезопасности из Дели выявил критическую уязвимость в функции «Вход с Apple» (Sign in with Apple), которую купертиновцы представили в июне 2019 года. В ответ корпорация выплатила эксперту щедрое вознаграждение.

Кибергруппа использует стеганографию в целевых атаках на промышленность

Олег Иванов 29 Мая 2020 - 18:49

...

Кибергруппа использует стеганографию в целевых атаках на промышленность

Исследователи проекта Kaspersky ICS CERT предупреждают о целевых атаках киберпреступников на промышленные организации в Японии и странах Европы. Экспертов особенно поражают подготовленность злоумышленников и сложность операций.

Свидетельство о регистрации СМИ ЭЛ № ФС 77 - 68398, выдано федеральной службой по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) 27.01.2017
Разрешается частичное использование материалов на других сайтах при наличии ссылки на источник. Использование материалов сайта с полной копией оригинала допускается только с письменного разрешения администрации.

© ООО "АМ Медиа", 2005-2026. Все права защищены.