Новости информационной безопасности

Активно используемая хакерами уязвимость Struts влияет на продукты Cisco

...
Активно используемая хакерами уязвимость Struts влияет на продукты Cisco

В пятницу представители Cisco сообщили клиентам, что, по крайней мере, некоторые из продуктов компании подвержены уязвимости в Apache Struts 2, которая в течение последних дней активно эксплуатируется злоумышленниками в реальных атаках.

DDoS-вредонос атакует устройства AVTech, используя CGI-уязвимость

...
DDoS-вредонос атакует устройства AVTech, используя CGI-уязвимость

Недавно обнаруженное семейство вредоносных программ для Linux ориентировано на продукты компании AVTech и использует CGI-уязвимость. Об этом сообщают эксперты Trend Micro.

ЦБ РФ: активность киберпреступников может усилиться в ближайшие 2-3 года

...
ЦБ РФ: активность киберпреступников может усилиться в ближайшие 2-3 года

Банк России готовится к возможному повышению активности киберпреступников в ближайшие 3 года. Об этом сообщил заместитель начальника главного управления безопасности и защиты информации Банка России Артем Сычев на форуме Vestifinance в столице.

К сайтам нарушающим законы РФ будет ограничена скорость доступа

...
К сайтам нарушающим законы РФ будет ограничена скорость доступа

Правительство может весной этого года внести в законодательство поправки, которые позволят "замедлять" доступ к сайтам компаний, которые нарушили российские законы. Об этом сообщает газета "Ведомости".

В Chrome 57 появился новый функционал и исправлено 36 уязвимостей

...
В Chrome 57 появился новый функционал и исправлено 36 уязвимостей

В четверг Google объявила, что стабильная версия браузера Chrome обновлена до версии 57 на Windows, Mac и Linux.

Шифровальщик Samas использует Active Directory для заражения целых сетей

...
Шифровальщик Samas использует Active Directory для заражения целых сетей

Специалисты Javelin Networks предупреждают о том, что семейство вымогателей Samas, появившейся около года назад, использует Active Directory для заражения целых сетей.

Пентагон расследует утечку откровенных фотографий морских пехотинцев

...
Пентагон расследует утечку откровенных фотографий морских пехотинцев

Уголовно-следственное подразделение ВМС США расследует утечку откровенных фотографий женщин – военнослужащих морской пехоты. СМИ сообщили о расследовании в начале марта, хотя фото обнаженных военных были опубликованы еще в январе 2017 года.

Китайские камеры и DVR могут стать частью ботнетов

...
Китайские камеры и DVR могут стать частью ботнетов

Не проходит и недели, чтобы ИБ-эксперты не обнаружили новую партию уязвимых IoT-девайсов. Именно «благодаря» интернету вещей и его проблемам с безопасностью стало возможно появление таких угроз, как Mirai, и мощных атак, за которые ответственна подобная малварь.

Уязвимость в Apache Struts используется в реальных атаках

...
Уязвимость в Apache Struts используется в реальных атаках

Исследовательская группа Cisco Talos предупреждает о наличии уязвимости удаленного выполнения кода в Apache Struts 2, которая используется в реальных атаках.

21% веб-сайтов все еще используют SHA-1

...
21% веб-сайтов все еще используют SHA-1

Несмотря на то, что большинство центров сертификации (CA) уже более двух месяцев не выдают сертификаты с использованием криптографической хэш-функции SHA-1, на одном из пяти веб-сайтов по всему миру по-прежнему используются такие сертификаты. Об этом говорит анализ фирмы Venafi.

RSS: Новости на портале Anti-Malware.ru