Новости информационной безопасности России

Новости информационной безопасности

Уязвимость Download Bomb опять актуальна для Chrome, FireFox и Opera

...
Уязвимость Download Bomb опять актуальна для Chrome, FireFox и Opera

Ошибка, известная как «download bomb», вновь появилась в недавно выпущенной версии популярного браузера Chrome 67. Этот баг активно эксплуатировался злоумышленниками прошлой зимой. Предполагалось, что «download bomb» была устранена с выпуском Chrome 65 в марте 2018 года.

Иранская киберпреступная группа маскировалась под ИБ-компанию

...
Иранская киберпреступная группа маскировалась под ИБ-компанию

Иранская группа кибершпионов пыталась замаскироваться под одну из ИБ-компаний, публикующую отчеты о вредоносных кампаниях. Идея была в том, чтобы атаковать целевым фишингом пользователей, интересующихся такими отчетами.

Новый вредонос для macOS атакует криптовалютное сообщество

...
Новый вредонос для macOS атакует криптовалютное сообщество

Известный исследователь в области безопасности Патрик Уордл проанализировал новую вредоносную программу для систем macOS, которая атакует криптовалютное сообщество. Вредонос получил имя OSX.Dummy.

ЦБ будет регулировать кибербезопасность не только в банках

...
ЦБ будет регулировать кибербезопасность не только в банках

Центробанк будет регулировать все вопросы, касающиеся кибербезопасности, во всех кредитных организациях. Соответствующие полномочия, по словам исполняющего обязанности директора департамента информационной безопасности Артема Сычева, ЦБ получил от правительства.

Разработчики приложений просматривают почту Gmail пользователей

...
Разработчики приложений просматривают почту Gmail пользователей

Разработчики приложений просматривают электронную почту пользователей, об этом сообщает газета The Wall Street Journal. Одной из таких компаний является Return Path Inc., она собирает данные для маркетологов, просматривая почтовые ящики более двух миллионов человек, которые подписались на одно из бесплатных приложений.

В России пока нет оборудования для исполнения закона Яровой

...
В России пока нет оборудования для исполнения закона Яровой

Закон Яровой оказалось не так просто исполнить — на данный момент в России нет сертифицированного оборудования для хранения персональных данных россиян. Следовательно, операторы пока просто физически не могут удовлетворить вступившие в силу 1-го июля требования.

Только 50 % российских пользователей меняет логин и пароль роутера

...
Только 50 % российских пользователей меняет логин и пароль роутера

Согласно исследованию Avast только половина российских пользователей изменила логин и пароль для подключения к роутеру, а 28% российских пользователей никогда не регистрировались в административном веб-интерфейсе роутера для изменения учетных данных. Среди пользователей, которые зарегистрировались в веб-интерфейсе, 59% никогда не обновляли прошивку своего роутера.

Сверхсекретные документы Австралии найдены в магазине фурнитуры

...
Сверхсекретные документы Австралии найдены в магазине фурнитуры

После массовой утечки сверхсекретных правительственных документов Австралии, касающихся национальной безопасности, телекомпании ABC удалось обнаружить их хранящимися в картотечных шкафах магазина, реализующего поддержанную фурнитуру.

Кибербезопасность для банков может лечь на плечи клиентов

...
Кибербезопасность для банков может лечь на плечи клиентов

Как известно, Центробанк озадачился борьбой с хищением средств у компаний и граждан России — для этого от банков требуют «разделения технологий» и введения ограничений по платежам. Однако, судя по всему, за введение новых мер кибербезопасности придется расплачиваться клиентам банков.

Zerodium заплатит $500 000 за эксплойты для FreeBSD, OpenBSD, Linux

...
Zerodium заплатит $500 000 за эксплойты для FreeBSD, OpenBSD, Linux

Компания Zerodium, специализирующаяся на покупке эксплойтов, предлагает вознаграждение в размере $500 000 за информацию об уязвимостях нулевого дня в UNIX-системах: OpenBSD, FreeBSD, NetBSD; а также в дистрибутивах Linux: Ubuntu, CentOS, Debian и Tails.

RSS: Новости на портале Anti-Malware.ru