Новости информационной безопасности России

Новости информационной безопасности

40% клиентов Ethereum остаются уязвимыми, хотя патчи уже доступны

...
40% клиентов Ethereum остаются уязвимыми, хотя патчи уже доступны

Экосистема Ethereum ничем не отличается от Windows или IoT в том смысле, что проблемы безопасности могут оставаться непропатченными на протяжении долгого времени. О халатном отношении к уязвимостям рассказали эксперты SRLabs.

XSS в плагине Live Chat Support для WordPress позволяет внедрить код

...
XSS в плагине Live Chat Support для WordPress позволяет внедрить код

Уязвимость в плагине Live Chat Support для движка WordPress может быть использована злоумышленниками для внедрения вредоносных скриптов на атакуемые сайты. XSS-брешь в плагине обнаружили исследователи компании Sucuri.

Экс-глава МИ-6: Использование оборудования Huawei — неоправданный риск

...
Экс-глава МИ-6: Использование оборудования Huawei — неоправданный риск

Использование оборудования китайской компании Huawei в 5G-сетях Великобритании создает неоправданный риск для страны, считает экс-глава Секретной разведывательной службы МИД Великобритании MИ-6 (MI6) Ричард Дирлав.

Tesla обновила Model S и X для защиты от возгорания аккумулятора

...
Tesla обновила Model S и X для защиты от возгорания аккумулятора

Tesla выпустила обновление программного обеспечения для автомобилей Model S и X. Этот апдейт призван предотвратить возгорание аккумулятора — два серьезных эпизода возгорания были зафиксированы совсем недавно.

Microsoft опубликовала список опасных легитимных приложений

...
Microsoft опубликовала список опасных легитимных приложений

Microsoft составила и опубликовала список легитимных приложений, которые могут быть использованы злоумышленниками для обхода правил безопасности Windows Defender. Корпорация предупреждает, что атакующие могут проникнуть в сети организации, используя эти легитимные программы.

Сотрудники упрекают Google в нежелании расследовать массовые утечки

...
Сотрудники упрекают Google в нежелании расследовать массовые утечки

В апреле всплыли документы, согласно которым Google не придавала большого значения расследованию последних ключевых эпизодов компрометации данных. В частности, об этом свидетельствует внутренний отчет одного из инженеров Google Джеймса Дамора.

Баг в текущей версии Chrome мешает удобству пользователей

...
Баг в текущей версии Chrome мешает удобству пользователей

В текущей версии браузера Chrome 74, а также в бета-версии Chrome 75 Beta и Chrome 76 Nightly, был обнаружен интересный баг. Благодаря ошибке адресная строка предлагает пользователю его ключевые поисковые запросы вместо часто посещаемых ресурсов.

Киберпреступники получили доступ к внутренним системам Stack Overflow

...
Киберпреступники получили доступ к внутренним системам Stack Overflow

Крупнейший в интернете сервис вопросов-ответов Stack Overflow, на котором свои проблемы обсуждают программисты и разработчики, подтвердил факт взлома своей внутренней сети неизвестными киберпреступниками.

Orange объявил о приобретении SecureLink

...
Orange объявил о приобретении SecureLink

7 мая 2019 года международный сервис-провайдер Orange Business Services заключил соглашение с Investcorp о приобретении 100 % компании SecureLink при оценке ее стоимости в 515 млн евро.

Microsoft выпустила новую версию Attack Surface Analyzer 2.0

...
Microsoft выпустила новую версию Attack Surface Analyzer 2.0

Microsoft выпустила обновление утилиты Attack Surface Analyzer. Версия 1.0 была выпущена семь лет назад, теперь же техногигант анонсировал Attack Surface Analyzer 2.0. Этот инструмент фиксирует изменения, вносимые в систему Windows в процессе инсталляции сторонних приложений.

RSS: Новости на портале Anti-Malware.ru