Новости информационной безопасности России

Новости информационной безопасности

Найдена уязвимость удаленного выполнения кода в CouchDB

...
Найдена уязвимость удаленного выполнения кода в CouchDB

В CouchDB была обнаружена уязвимость, вызванная несоответствием между собственным парсером JSON и JSON-парсером Javascript, используемым во время проверки документа. Поскольку базы данных CouchDB открыты для доступа через интернет, эта брешь может поспособствовать эскалации привилегий и удаленному выполнению кода на большом количестве установок.

40% пользователей боятся слежки через устройства умного дома

...
40% пользователей боятся слежки через устройства умного дома

Интернет вещей охватывает все больше сфер повседневной жизни, но устройства умного дома все еще настораживают потребителей. Как показало новое исследование, о котором пишет Business Insider, большинство людей опасаются слежки со стороны подобных гаджетов и полагают, что производители не уделяют достаточного внимания их безопасности.

ЛК объявила итоги внутреннего расследования об утечке кибероружия АНБ

...
ЛК объявила итоги внутреннего расследования об утечке кибероружия АНБ

«Лаборатория Касперского» завершила внутреннее расследование инцидента, связанного с заявлениями ряда СМИ о том, что ПО компании якобы использовалось для поиска и скачивания засекреченной информации с домашнего компьютера сотрудника Агентства национальной безопасности США (АНБ).

Новый вариант Emotet использует Windows API и методы антианализа

...
Новый вариант Emotet использует Windows API и методы антианализа

На днях эксперты Trend Micro обнаружили и проанализировали новый вариант банковского вредоноса Emotet, который теперь детектируется как TSPY_EMOTET.SMD10. Эта версия Emotet отличается наличием новых подпрограмм, позволяющих избежать анализа вредоноса в песочнице.

Поисковые системы исключили из выдачи более 780 пиратских сайтов

...
Поисковые системы исключили из выдачи более 780 пиратских сайтов

Действующие в России поисковые системы "Яндекс", Mail.ru, Rambler, "Спутник" и Google прекратили выдачу сведений о пиратских интернет-ресурсах, заблокированных на постоянной основе по решению Мосгорсуда. Об этом в четверг сообщила пресс-служба Роскомнадзора.

Нигерийцы заработали $11 млн на краже личностей налогоплательщиков США

...
Нигерийцы заработали $11 млн на краже личностей налогоплательщиков США

В американском штате Орегон к семи годам заключения приговорен уроженец Нигерии. Он входил в преступную группу из шести человек, которая похитила личные данные 259 тыс. человек и использовала их для получения налоговых вычетов. Общий ущерб от ее действий составил более $11 млн, сообщает портал News10.

Персональные данные автовладельцев продает бот в Telegram

...
Персональные данные автовладельцев продает бот в Telegram

Данные российских автовладельцев утекли в Telegram. Теперь любой желающий может узнать по госномеру автомобиля телефон его владельца. Владельцы базы данных говорят, что такой сервис очень удобный и нужный, однако автомобилисты выражают недовольство доступностью своих персональных данных.

На MacBook можно снять парольную защиту редактором

...
На MacBook можно снять парольную защиту редактором

Эксперт в области безопасности обнаружил способ снять парольную защиту MacBook Pro без удаления чипа.

Председатель совета директоров СёрчИнформ выступит перед Минобороны РФ

...
Председатель совета директоров СёрчИнформ выступит перед Минобороны РФ

17 ноября состоится третья научно-практическая конференция «Система межведомственного информационного взаимодействия при решении задач в области обороны Российской Федерации».

Сложный Android-вредонос избегает обнаружения системами Google Play

...
Сложный Android-вредонос избегает обнаружения системами Google Play

Исследователи ESET отметили, что недавно обнаруженные вредоносные программы для Android, проникнувшие в Google Play, используют расширенные функции анти-детектирования.

RSS: Новости на портале Anti-Malware.ru