Новости информационной безопасности

Oracle представила плановый выпуск обновлений своих продуктов

...

Набор исправлений нацелен на устранение критических проблем и уязвимостей. В июльском обновлении в сумме устранено 276 уязвимостей. В выпусках Java SE 8u101 и 8u102 устранено 13 проблем с безопасностью, которые могут быть эксплуатированы удалённо без проведения аутентификации.

ЛК раскрыла еще один способ распространения банковского троянца Lurk

...

Эксперты «Лаборатории Касперского» выяснили, что нашумевший троянец Lurk, с помощью которого киберпреступники смогли украсть более 3 миллиардов рублей со счетов клиентов российских банков, попадал на компьютеры жертв вместе с легитимной программой удаленного администрирования Ammyy Admin.

Уязвимость в брандмауэре Little Snitch опасна для macOS в целом

...

Патрик Уордл (Patrick Wardle), глава компании Synack, рассказал об уязвимости в межсетевом экране для Mac OS X (теперь macOS) — Little Snitch. Незначительный на первый взгляд баг может привести к полной компрометации: злоумышленник сможет получить в системе root-права и выполнить произвольный код в контексте ядра.

Атаки на Microsoft Office используют уязвимости годичной давности

...
Атаки на Microsoft Office используют уязвимости годичной давности

Исследователи SophosLabs предупреждают, что большинство атак нацеленных на Microsoft Office используют уязвимости, обнаруженные в прошлом году.

Шифровальщик Petya – теперь файлы легко расшифровать не получится

...
Шифровальщик Petya – теперь файлы легко расшифровать не получится

Шифровальщик Petya, славившийся тем, что шифровал весь диск и перезаписывал загрузочный сектор, получил обновления и теперь зашифрованные данные уже легко не восстановить.

Обнаружена уязвимость, позволяющая совершить MITM-атаку

...

Опубликована информация об уязвимости под кодовым названием Httpoxy, которая охватывает достаточно большой пласт http-серверов, но может применяться для ограниченного набора серверных web-приложений, осуществляющих обращение к внешним Web API.

Троян Delilah собирает компромат для вербовки корпоративных шпионов

...

Компания Diskin Advanced Technologies, основанная бывшим главой Общей службы безопасности Израиля («Шабак») и специализирующаяся на кибербезопасности, обнаружила новый троян. Преступники используют эту вредоносную программу, чтобы шантажировать своих жертв и заставлять их красть корпоративные секреты.

К 2025 году 70% компаний США откажутся от текстовых паролей

...

Традиционная защита паролем теряет свою актуальность. Исследования показывают, что крупнейшие представители бизнеса США уже к 2025 году собираются перейти на новые виды защиты своих данных. Опрос был проведен компанией Telesign.

Falcongaze завила о наличии у нее технологии перехвата Telegram

...

Компания Falcongaze, заявляет о внедрении уникального функционала для контроля мессенджера Telegram в свой продукт Secure Tower. Telegram на сегодняшний день является одним из наиболее динамично развивающихся мессенджеров, набирающих популярность в профессиональной среде. Это канал делового общения, отсутствие контроля над которым может обернуться утечками корпоративной информации.

Банковский троян Lurk распространяется через сайт ammyy.com

...
Банковский троян Lurk распространяется через сайт ammyy.com

Киберпреступники скомпрометировали официальный сайт популярного инструмента удаленного администрирования Ammyy Admin и используют его для распространения банковского трояна Lurk и других вредоносных программ.

RSS: Новости на портале Anti-Malware.ru