Новости информационной безопасности России

Новости информационной безопасности

В Apache Struts 2 устранен ряд серьезных уязвимостей

...
В Apache Struts 2 устранен ряд серьезных уязвимостей

После инцидента с Equifax Apache Foundation выпустила ряд патчей, устраняющих уязвимости в Apache Struts 2. Oracle настоятельно рекомендует применить эти исправления как можно скорее.

Хакеры ИГИЛ - дилетанты, не умеющие программировать, утверждает эксперт

...
Хакеры ИГИЛ - дилетанты, не умеющие программировать, утверждает эксперт

Исследователи пришли к выводу, что хакерам, работающим на группировку ИГИЛ (запрещена в РФ), не хватает знаний в области кодирования. На такую мысль специалистов натолкнуло большое количество ошибок во вредоносных программах, разработанных этими киберпреступниками.

Guardian: аудиторская компания Deloitte подверглась хакерской атаке

...
Guardian: аудиторская компания Deloitte подверглась хакерской атаке

Международная аудиторская компания Deloitte стала жертвой хакерской атаки, в результате которой злоумышленники могли получить доступ к ее электронной переписке, а также личным данным некоторых крупных клиентов. Об этом в понедельник сообщила газета The Guardian.

Искусственный интеллект поможет Windows Defender бороться с угрозами ИБ

...
Искусственный интеллект поможет Windows Defender бороться с угрозами ИБ

Отличить реальные угрозы безопасности от ложноположительных срабатываний антивирусов и межсетевых экранов — это непростая задача, которая дополнительно усложняется в больших корпоративных сетях. Windows Defender Advanced Threat Protection помогает выявлять и расследовать инциденты, а с последним обновлением в его арсенал вошло средство, основанное на искусственном интеллекте.

Отличить реальные угрозы безопасности от ложноположительных срабатываний антивирусов и межсетевых экранов — это непростая задача, которая дополнительно усложняется в больших корпоративных сетях. Windows Defender Advanced Threat Protection помогает выявлять и расследовать инциденты, а с последним обновлением в его арсенал вошло средство, основанное на искусственном интеллекте." />

Хакеры обсуждают возможность запрета вирусов-вымогателей

...
Хакеры обсуждают возможность запрета вирусов-вымогателей

Хакеры обсуждают возможность запрета продажи ряда вредоносных видов ПО для функционирования вирусов-вымогателей. Обсуждение ведется на специализированных форумах, а авторами инициативы запретить продажу некоторых видов вредоносного программного обеспечения выступили администраторы хакерских форумов.

Инструмент Coinhive пользуется большой популярностью у хакеров

...
Инструмент Coinhive пользуется большой популярностью у хакеров

Coinhive стремительно набирает популярность среди авторов вредоносных программ. Coinhive – инструмент, представляющий собой библиотеку JavaScript, которую владельцы веб-сайтов могут загружать на свои ресурсы. Когда пользователи обращаются к таким сайтам, Coinhive начинает майнить Monero, используя ресурсы ЦП пользователя.

В Кремле и ФСБ занялись мониторингом телеграм-каналов

...
В Кремле и ФСБ занялись мониторингом телеграм-каналов

По данным ведомственных пресс-служб, мониторят телеграм-каналы, в том числе и анонимные, в МВД, ФСБ и Минобороны. Генпрокуратура не включает их в мониторинг, но это не значит, что она их не видит, поясняет официальный представитель надзорного ведомства Александр Куренной: «Генпрокуратура – продвинутый орган, мы были одними из первых, кто завел официальный телеграм-канал».

ESET зафиксировала операции кибершпионажа в семи странах мира

...
ESET зафиксировала операции кибершпионажа в семи странах мира

Вирусная лаборатория ESETобнаружила новые операции кибершпионажа с использованием вредоносной программы FinFisher в семи странах мира. Вектор заражения указывает на возможное участие в распространении шпионской программы крупного интернет-провайдера.

ESETобнаружила новые операции кибершпионажа с использованием вредоносной программы FinFisher в семи странах мира. Вектор заражения указывает на возможное участие в распространении шпионской программы крупного интернет-провайдера." />

Adobe случайно рассекретила приватный PGP-ключ

...
Adobe случайно рассекретила приватный PGP-ключ

Компания Adobe стала участником конфуза, случайно разместив свой частный PGP-ключ в официальном блоге. На прошлой неделе команда Adobe по реагированию на инциденты с безопасностью (PSIRT) случайно опубликовала закрытый секретный ключ PGP в блоге. Это чревато тем, что злоумышленники могут выдать себя за компанию.

Avast: Инфицированная база данных CCleaner была удалена

...
Avast: Инфицированная база данных CCleaner была удалена

По сообщения Avast, база данных, позволяющая контролировать системы, зараженные вредоносным установщиком CCleaner, была уничтожена 12 сентября. База данных MariaDB была создана 11 августа в рамках подготовки к выпуску CCleaner, снабженного вредоносным кодом. Исследователи выяснили, что из-за нехватки места на сервере злоумышленники полностью ее уничтожили.

RSS: Новости на портале Anti-Malware.ru