Новости информационной безопасности

В менеджере паролей LastPass снова нашли серьезную уязвимость

...

Хотя LastPass пользуется немалой популярностью, сообщения о его проблемах с безопасностью в последнее время появляются часто. Так, в конце ноября прошлого года в LastPass уже обнаруживали целый ряд багов, а еще раньше, летом 2015, менеджер паролей подвергся атаке хакеров.

Умные часы можно использовать в качестве кейлоггера

...

Французский студент Тони Белтрамелли (Tony Beltramelli) опубликовал в сети магистерскую диссертацию, озаглавленную «Глубокий шпионаж: слежка с использованием умных часов и глубинного обучения».

Компания Cisco удалила из своих продуктов бэкдор

...

Похоже, компания Cisco не зря инициировала в декабре 2015 года аудит собственной продукции. Учитывая недавно произошедшую с компанией Juniper Networks неприятность, сегодня иметь бэкдоры в своих продуктах – непопулярная тема.

ЛК нашла опасную уязвимость в популярной веб-технологии Silverlight

...

«Лаборатория Касперского» обнаружила уязвимость нулевого дня в технологии Silverlight, использующейся для отображения мультимедийного контента в Интернете. Через эту брешь злоумышленники могут получить доступ к зараженному компьютеру и украсть конфиденциальную информацию или же осуществить другие вредоносные действия.

Мобильный троян перехватывает коды двухфакторной аутентификации

...

Компания Symantec сообщает об обнаружении новой версии трояна Android.Bankosy, похищающего финансовую информацию пользователей. От других подобных вредоносов этот троян отличается умением перехватывать коды двухфакторной аутентификации, передаваемые посредством голосовых звонков.

Плохо написанный шифровальщик вымогает деньги, но не может расшифровать

...

В последнее время авторов вымогательского ПО и шифровальщиков то и дело постигают неудачи. То вирусные аналитики за пару дней разгадают алгоритм шифрования и выпустят инструмент для расшифровки файлов.

Проанализирована root-уязвимость в ядре Linux

...

Раскрыты подробности эксплуатации уязвимости (CVE-2015-8660) в ядре Linux, позволяющей непривилегированному локальному пользователю получить права root. Уязвимость вызвана недоработкой в коде установки прав доступа в файловой системе OverlayFS, проявляющейся при использовании пространств имён для идентификаторов пользователей (user namespaces).

ЕСПЧ разрешил работодателям читать личную переписку сотрудников

...

Житель Румынии Богдан Барбулеску обратился в ЕСПЧ с жалобой на своего работодателя. Он был уволен в 2007 году после того, как его руководитель обнаружил, что Барбулеску в рабочее время вёл переписку через Yahoo Messenger не только на рабочие, но и на личные темы.

Шифратор маскируется под Google Chrome

...

Международная антивирусная компания ESET предупреждает о появлении нового шифратора Ransom32, маскирующегося под браузер Google Chrome. 

В единый реестр российского ПО в 2016 году подали более 100 заявок

...

Министерство связи и массовых коммуникаций Российской Федерации сообщает о том, что через официальный сайт оператора единого реестра российских программ для электронных вычислительных машин (ЭВМ) и баз данных с начала года было подано более 100 заявлений от компаний на включение их программных продуктов в единый реестр российского ПО.

RSS: Новости на портале Anti-Malware.ru