Новости информационной безопасности

Microsoft выпустила обновление безопасности для исправления уявзимости в протоколе Credential Security Support Provider (CredSSP), известной под идентификатором CVE-2018-0886, которая позволяет выполнить произвольный код. CredSSP используется в протоколе удаленного рабочего стола (Remote Desktop Protocol, RDP) и в работе службы удаленного управления Windows Remote Management (WinRM), что делает эту уязвимость широко распространенной.

Федеральная служба Роскомнадзор сообщила об отработке в разных регионах страны действий на случай кибератак, нацеленных на выборы президента России. В тренировках также принимали участие различные органы исполнительной власти, Минкомсвязь, а также операторы связи.

Компания Fortinet на всемирной конференции партнеров и пользователей Accelerate 18 объявила о выходе FortiOS 6.0, следующей версии самой популярной в мире операционной системы сетевой безопасности. Решение включает более 200 новых функций, которые обеспечивают автоматизацию операций безопасности и защиту корпоративных сетей от атак по всем направлениям, появившимся в связи с цифровой трансформацией.

Исследователи сообщают об обнаружении 13 недостатков в безопасности в чипах AMD Ryzen и EPYC, которые могут позволить злоумышленникам установить вредоносную программу на строго защищенные части процессора.