Новости информационной безопасности России

Новости информационной безопасности

Vodafone требует от клиентов оплатить ущерб от взлома из-за пароля 1234

...
Vodafone требует от клиентов оплатить ущерб от взлома из-за пароля 1234

Недавно суд в Чехии приговорил двух киберпреступников к трем годам тюремного заключения за несанкционированный доступ к учетным записям клиентов оператора сотовой связи Vodafone. Эти аккаунты использовались злоумышленниками для приобретения игорных услуг на сумму 600 000 чешских крон ($27 167). Теперь Vodafone хочет, чтобы взломанные пользователи оплатили эти затраты, так как они использовали простой пароль «1234».

Google исправила баг Chrome, позволяющий украсть учетные данные Wi-Fi

...
Google исправила баг Chrome, позволяющий украсть учетные данные Wi-Fi

Выпущенная вчера версия браузера Chrome под номером 69 содержит критический патч, устраняющий проблему безопасности, которая позволяла злоумышленнику украсть учетные данные Wi-Fi в домашних и корпоративных сетях.

Пользователи начали удалять приложение Facebook после скандала с данными

...
Пользователи начали удалять приложение Facebook после скандала с данными

Значительное количество пользователей Facebook решили попрощаться с социальной сетью после ряда скандалов, касающихся персональных данных. Соответствующее данные показывает исследование Pew Research Center, которым центр поделился на днях.

Эксплойт для Safari в macOS позволяет удаленно запустить вредонос

...
Эксплойт для Safari в macOS позволяет удаленно запустить вредонос

Известный исследователь в области безопасности Патрик Уордл продемонстрировал уязвимость браузера Safari в операционной системе macOS — злоумышленник может удаленно заразить компьютер жертвы с помощью эксплуатации всплывающий окон вида «Do you want to allow...» («Хотите ли вы разрешить...»).

11 октября пользователи интернета могут столкнуться с глобальным сбоем

...
11 октября пользователи интернета могут столкнуться с глобальным сбоем

11 октября нас всех может ждать крайне неприятная ситуация — сбой в работе интернета. Все дело в том, что ICANN («Корпорация по управлению доменными именами и IP-адресами») собирается впервые в истории заменить криптографические ключи, которые защищают систему доменных имен интернета.

Ключ разблокировки Android-смартфона можно узнать через динамик

...
Ключ разблокировки Android-смартфона можно узнать через динамик

Специалисты университетов Швеции и Великобритании обнаружили новую технику использования микрофона и динамика для кражи графического пароля смартфона на базе операционной системы Android. Основной особенностью этого метода, который получил название SonarSnoop, является использование звуковых волн для отслеживания положения пальца на экране устройства.

Киберпреступники PowerPool уже используют слитую в Сеть 0-day брешь

...
Киберпреступники PowerPool уже используют слитую в Сеть 0-day брешь

Киберпреступная группа «PowerPool» (по классификации ESET) использует 0-day уязвимость в Windows для повышения привилегий своего бэкдора в зараженных системах. Баг известен с 27 августа, о нем сообщил в Twitter исследователь под псевдонимом SandboxEscaper.

Минфин определит основания для блокировки банковских счетов россиян

...
Минфин определит основания для блокировки банковских счетов россиян

Министерство финансов Российской Федерации обозначит порядок и основания для блокировки банковских счетов, принадлежащих физическим и юридическим лицам. Это станет еще одним шагом в виде поправок к закону «О противодействии легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма».

Минкомсвязь пока отказалась переводить россиян на защищенные SIM-карты

...
Минкомсвязь пока отказалась переводить россиян на защищенные SIM-карты

Идея перевода россиян на новые образцы SIM-карт, защищенные сертифицированными ФСБ средствами криптографической защиты, оказалась несостоятельной. Минкомсвязь приняла решение отказаться от этой инициативы.

Законопроект о санкциях за кибератаки одобрен Конгрессом США

...
Законопроект о санкциях за кибератаки одобрен Конгрессом США

Законопроект, обязующий Дональда Трампа вводить санкции за киберпреступления, был принят Конгрессом США. По сути, этот документ позволяет Штатам отвечать жестко на любые кибератаки со стороны оппонентов в цифровом пространстве.

RSS: Новости на портале Anti-Malware.ru