Новости информационной безопасности России

Новости информационной безопасности

Незащищенная база ElasticSearch раскрыла детали внутренней сети Honda

...
Незащищенная база ElasticSearch раскрыла детали внутренней сети Honda

Незащищенная база данных ElasticSearch раскрыла 134 миллиона записей конфиденциальных данных, принадлежащих компании Honda Motor Company. Среди скомпрометированных данных была также техническая информация, хранящаяся на компьютерах сотрудников и генерального директора компании.

На GitHub подали в суд из-за утечки данных клиентов Capital One

...
На GitHub подали в суд из-за утечки данных клиентов Capital One

GitHub столкнулся с исковым заявлением по делу об утечке данных клиентов Capital One. Напомним, что в результате этого киберинцидента данные 106 миллионов пользователей попали в руки хакера.

Дыры в защитных механизмах 5G позволяют отследить мобильное устройство

...
Дыры в защитных механизмах 5G позволяют отследить мобильное устройство

На конференции по безопасности Black Hat, которая состоится на этой неделе, эксперты обещают раскрыть уязвимости в защитных механизмах сетей нового поколения — 5G. Специалисты считают, что 5G уязвим перед IMSI-catcher (перехватчик IMSI — уникального идентификатора International Mobile Subscriber Identity, прописанного в SIM-карте) — это устройство маскирует себя под базовую станцию.

Google Project Zero: 95,8% уязвимостей устраняются до дедлайна

...
Google Project Zero: 95,8% уязвимостей устраняются до дедлайна

Команда Google Project Zero привела интересную статистику: 95,8% уязвимостей, которые исследователи обнаруживают в продуктах других вендоров, устраняются до истечения 90-дневного дедлайна, после которого эксперты раскрывают подробности бреши.

Военные США закупили уязвимых устройств на сумму $32,8 млн

...
Военные США закупили уязвимых устройств на сумму $32,8 млн

Министерство обороны США в 2018 финансовом году закупило устройства, в которых содержатся известные уязвимости, на общую сумму $32,8 миллионов. Об этом заявил генеральный инспектор Пентагона.

Новый Windows-вредонос устанавливает на компьютере жертвы прокси

...
Новый Windows-вредонос устанавливает на компьютере жертвы прокси

Новое семейство вредоносных программ для Windows устанавливает на компьютерах жертвы прокси. Зловред получил имя SystemBC, его отличительная черта — он почти всегда идёт в комплекте с другими вредоносными программами.

В WPA3 найдены новые уязвимости Dragonblood, раскрывающие пароль Wi-Fi

...
В WPA3 найдены новые уязвимости Dragonblood, раскрывающие пароль Wi-Fi

Исследователи в области безопасности Мати Ванхоф и Эяль Ронен сообщили о двух новых уязвимостях класса Dragonblood, которые были найдены в стандарте Wi-Fi WPA3. Напомним, что изначально вид уязвимостей Dragonblood был открыт в апреле.

Адваре DealPly использует Microsoft SmartScreen и McAfee WebAdvisor

...
Адваре DealPly использует Microsoft SmartScreen и McAfee WebAdvisor

Исследователи обратили внимание на новое интересное адваре под названием DealPly. Его особенность заключается в использовании сервисов Microsoft и McAfee, которые помогают вредоносу избежать детектирования.

Google приостановил анализ записей Google Assistant после утечки

...
Google приостановил анализ записей Google Assistant после утечки

Google вслед за Apple приостанавливает анализ голосовых записей с виртуальным помощником Google Assistant. На этот шаг интернет-гигант пошел из-за недавней утечки записей общения с Google Assistant, затронувшей голландских пользователей.

Эдвард Сноуден: Facebook шпионит за вами, я научу вас защищаться

...
Эдвард Сноуден: Facebook шпионит за вами, я научу вас защищаться

Эдвард Сноуден, экс-сотрудник ЦРУ и Агентства национальной безопасности (АНБ) США, в четверг призвал Facebook к ответу за постоянную слежку за пользователями социальной сети. Более того, специалист пообещал научить пользователей бороться со шпионажем со стороны корпораций.

RSS: Новости на портале Anti-Malware.ru