Новости информационной безопасности России

Новости информационной безопасности

Американский юноша выкрал $1 млн, проведя атаку подмены SIM-карты

...
Американский юноша выкрал $1 млн, проведя атаку подмены SIM-карты

21-летний американец Николас Траглия обвиняется в атаке «подмены SIM-карты» (SIM-swapping attack), проведенной на одного из руководителей из Силиконовой долины. Юноша пытался похитить $1 миллион в цифровой валюте.

Смарт-карты Рутокен ЭЦП 2.0 сертифицированы ФСТЭК России

...
Смарт-карты Рутокен ЭЦП 2.0 сертифицированы ФСТЭК России

Компания «Актив», российский разработчик и производитель программно-аппаратных средств информационной безопасности, объявила о сертификации смарт-карт Рутокен ЭЦП 2.0 в составе ПАК Рутокен версии 4 во ФСТЭК России. Сертификат соответствия ФСТЭК № 3753 был переоформлен в октябре 2018 года.

Уязвимость позволяла получать Ethereum из ничего

...
Уязвимость позволяла получать Ethereum из ничего

Создавать цифровую валюту из ничего какое-то время могли клиенты различных криптовалютных бирж, а все благодаря уязвимости в сети Ethereum, о которой рассказали специалисты компании Level K. Всем затронутым сторонам были разосланы персональные уведомления о проблеме еще 13 ноября.

Уязвимость ядра Linux позволяет обойти ограничения user namespace

...
Уязвимость ядра Linux позволяет обойти ограничения user namespace

В ядре Linux выявили новую проблему безопасности — уязвимость позволяет пользователю получить доступ к ресурсам вне текущего пространства имен идентификаторов, обойдя при этом защитные функции.

Владелец Bitcoininfo.ru выиграл дело у прокуратуры Петербурга

...
Владелец Bitcoininfo.ru выиграл дело у прокуратуры Петербурга

Владелец сайта Bitcoininfo.ru выиграл дело у прокуратуры города Петербурга о блокировке своего ресурса. Местные СМИ сообщают, что Октябрьский районный суд Санкт-Петербурга взыскал с городской прокуратуры 150 000 рублей. Интересно, что это первый подобный случай, когда суд не встал на сторону надзорного органа.

Anonymous слили в Сеть британские схемы информационной войны

...
Anonymous слили в Сеть британские схемы информационной войны

Известная группа киберпреступников Anonymous вновь оказалась в центре внимания, так как неравнодушным хакерам удалось слить в Сеть данные, касающиеся проекта «Инициатива честности» («Integrity Initiative»), созданного Великобританией. Оказалось, что в рамках этого проекта можно разворачивать целые информационные войны.

Утекли данные почти полумиллиона пользователей эротической фурри-игры

...
Утекли данные почти полумиллиона пользователей эротической фурри-игры

Данные почти полумиллиона подписчиков эротической фурри-игры попали в руки злоумышленников и были опубликованы на популярном форуме хакерской тематики. Разработчиком этой игры является студия High Tail Hotel.

США просят союзников отказаться от продукции китайской компании Huawei

...
США просят союзников отказаться от продукции китайской компании Huawei

США продолжает бороться с китайскими производителями. На этот раз американская администрация пытается привлечь операторов связи и провайдеров стран-союзников к бойкоту китайской телекоммуникационной компании Huawei. Причина все та же — якобы исходящая от компании угроза национальной безопасности.

Минкомсвязи предлагает штрафовать за утечки персональных данных

...
Минкомсвязи предлагает штрафовать за утечки персональных данных

Грамотное обращение с персональными данными россиян — очень важная стратегия, которой должны придерживаться все операторы и обработчики данных. В Минкомсвязи считают, что в качестве еще одной меры, призванной предотвратить утечки информации, стоит ввести штрафы для обрабатывающих данные компаний.

Благодаря пентесту Dropbox удалось обнаружить три 0-day в macOS

...
Благодаря пентесту Dropbox удалось обнаружить три 0-day в macOS

На этой неделе команда Dropbox раскрыла детали трех критических уязвимостей в операционной системе macOS. По сути, они представляют собой некую связку брешей, которые вместе могут привести к удаленному выполнению кода на компьютерах Apple. Для эксплуатации этих брешей необходимо всего лишь заманить жертву на вредоносную веб-страницу.

RSS: Новости на портале Anti-Malware.ru