Новости информационной безопасности России

Новости информационной безопасности

Центробанк хочет получить право блокировать сайты без суда

...
Центробанк хочет получить право блокировать сайты без суда

Центральный банк России хочет иметь право блокировать интернет-ресурсы без суда. В основном ЦБ интересуют замешанные в финансовых мошенничествах сайты. В настоящее время эта инициатива находится в стадии обсуждения.

Из App Store удален VPN-клиент Facebook за сбор данных пользователей

...
Из App Store удален VPN-клиент Facebook за сбор данных пользователей

Onavo Protect, бесплатный VPN-клиент от Facebook, был удален из официального магазина приложений App Store. В Apple посчитали, что приложение нарушает политику магазина, собирая данные пользователей.

Россияне в два раза чаще стали жаловаться на сайты Роскомнадзору

...
Россияне в два раза чаще стали жаловаться на сайты Роскомнадзору

Представители Роскомнадзора заявили, что россияне стали в два раза чаще жаловаться ведомству на отдельные интернет-ресурсы. Таким образом, за первую половину 2018 года таких жалоб поступило более 237 тысяч. За первую половину прошлого года их было всего 119 тысяч.

Австралия запретила использование 5G-оборудования от Huawei и ZTE

...
Австралия запретила использование 5G-оборудования от Huawei и ZTE

Власти Австралии беспокоятся по поводу защищенности 5G-сетей, создание которых в настоящее время ведется в стране. В частности, правительство считает, что в этом процессе нежелательно участие телекоммуникационных компаний, которые могут получать прямые указания от других правительств.

Непропатченная брешь в Ghostscript позволяет красть файлы с серверов

...
Непропатченная брешь в Ghostscript позволяет красть файлы с серверов

Популярный эксперт в области кибербезопасности Тэвис Орманди обнаружил уязвимость удаленного выполнения кода в Ghostscript. Ghostscript представляет собой набор программного обеспечения, позволяющего интерпретировать язык PostScript и документы PDF.

Баг в API позволял массово загрузить информацию участников Black Hat

...
Баг в API позволял массово загрузить информацию участников Black Hat

«Устаревшая система» стала причиной раскрытия контактной информации участников конференции по безопасности Black Hat, которая состоялась в этом году. Пентестер и исследователь в области кибербезопасности из Колорадо NinjaStyle заявил, что потребовалось бы около шести часов, чтобы собрать имена зарегистрированных пользователей, домашние адреса и адреса электронной почты, а также названия компаний и номера телефонов.

Российские провайдеры просят не вводить принцип сетевого нейтралитета

...
Российские провайдеры просят не вводить принцип сетевого нейтралитета

Принцип сетевого нейтралитета не для нас — считают российские операторы связи, которые попросили правительство РФ не запрещать им ограничивать скорость доступа к определенным интернет-ресурсам.

Сервисы сайта Госуслуг упали из-за проблем с SSL-сертификатом

...
Сервисы сайта Госуслуг упали из-за проблем с SSL-сертификатом

Портал государственных услуг Российской Федерации испытывает проблемы с работой своих сервисов. Об этом сообщили пользователи сайта, которые не смогли воспользоваться услугами, предоставляемыми этим веб-ресурсом.

Критическая уязвимость ядра затрагивает все версии Apache Struts 2

...
Критическая уязвимость ядра затрагивает все версии Apache Struts 2

Организация Apache Software Foundation устранила критическую уязвимость, которая затрагивает все версии Apache Struts 2. Первыми баг обнаружили исследователи Semmle, он вызван неполной проверкой ненадежных пользовательских данных в базовой структуре Struts.

Lazarus впервые создали macOS-вредонос, он уже используется in-the-wild

...
Lazarus впервые создали macOS-вредонос, он уже используется in-the-wild

Антивирусная компания «Лаборатория Касперского» засекла новую киберактивность известной группировки Lazarus. Операцию назвали AppleJeus, в ходе нее злоумышленники атаковали криптовалютную биржу в Азии. Преступники использовали две версии злонамеренной программы для торговли криптовалютами — для Windows и для macOS. macOS-зловред используется этой группировкой впервые.

RSS: Новости на портале Anti-Malware.ru