Новости информационной безопасности России

Новости информационной безопасности

Китайское правительство сможет получить данные пользователей iCloud

...
Китайское правительство сможет получить данные пользователей iCloud

Apple подчинилась требованию КНР о переводе данных iCloud в китайские дата-центры. Нововведение затронет жителей материкового Китая, которые выбрали его своей основной страной при создании учетной записи Apple (но не коснется жителей Гонконга, Макао или Тайвани). Теперь китайское правительство легко сможет получить доступ к этим данным. Правозащитники считают, что это приведет к новым волнам арестов сторонников демократии. 

Контроллер Cisco ESC допускает ввод пустого пароля администратора

...
Контроллер Cisco ESC допускает ввод пустого пароля администратора

Контроллер Cisco Elastic Services (ESC) версии 3.0.0 страдает от критической уязвимости — принимается пустой пароль администратора. ESC представляет собой среду автоматизации Cisco для виртуализации сетевых функций (Network Functions Virtualization, NFV).

Intel: Правительство не могло помочь устранить Meltdown/Spectre

...
Intel: Правительство не могло помочь устранить Meltdown/Spectre

Касающиеся расследования ситуации с уязвимостями Meltdown/Spectre письма, отправленные Intel и шестью другими компаниями в Конгресс США, проливают свет на причины сокрытия информации о самых опасных проблемах безопасности в процессорах.

Уязвимость GitLab позволяла захватывать пользовательские домены

...
Уязвимость GitLab позволяла захватывать пользовательские домены

Исследователю в области безопасности удалось захватить сотни доменов GitLab всего за несколько секунд. Это стало возможным из-за того, как компания обрабатывала верифицирование домена. На данный момент эта проблема устранена.

Новый Mac-вредонос загружает на зараженный компьютер рекламные программы

...
Новый Mac-вредонос загружает на зараженный компьютер рекламные программы

В минувшие выходные исследователи Intego обнаружили несколько вариантов нового вредоноса для macOS, получившего имя OSX/Shlayer. Этот новый зловред использует уникальную технику. OSX/Shlayer маскируется под обновление для Adobe Flash Player, в чем нет ничего нового, однако вредоносная программа также использует необычный метод загрузки дополнительного контента.

MailChimp продолжают использовать для доставки вредоносных писем

...
MailChimp продолжают использовать для доставки вредоносных писем

Исследователи обнаружили вредоносную рекламную кампанию, использующую почтовый сервис Mailchimp для распространения банковского трояна Gootkit. Вредоносная программа загружается при помощи скомпрометированных сайтов.

Intel выпустила обновления для устранения Spectre 2

...
Intel выпустила обновления для устранения Spectre 2

Представители Intel сообщили, что компания разработала стабильное обновление микрокода для устранения уязвимости Spectre в процессорах Skylake, Kaby Lake и Coffee Lake. Обновления микрокода помогут справиться с атаками вида Spectre 2.

Сайт Los Angeles Times в течение нескольких дней майнил криптовалюту

...
Сайт Los Angeles Times в течение нескольких дней майнил криптовалюту

Веб-сайт одной из самых популярных и авторитетных газет США Los Angeles Times в течение нескольких дней тайно майнил криптовалюту за счет ресурсов посетителей. Оказалось, что злоумышленники встроили в страницы официального сайта издания соответствующий скрипт.

Злоумышленники могут майнить криптовалюту внутри документов Word

...
Злоумышленники могут майнить криптовалюту внутри документов Word

Специалисты в области безопасности обнаружили интересную схему добычи цифровой валюты — киберпреступники могут использовать для этого вредоносные документы Word. Злонамеренный код JavaScript может быть помещен внутрь документа благодаря недавно реализованной функции встраивания видео в документ Word.

Объекты КИИ ждут внеплановые проверки из-за киберинцидентов

...
Объекты КИИ ждут внеплановые проверки из-за киберинцидентов

В опубликованном в среду на официальном портале правовой информации постановлении правительством России были утверждены правила государственного контроля в области обеспечения безопасности значимых объектов критической информационной инфраструктуры.

RSS: Новости на портале Anti-Malware.ru