Новости информационной безопасности России

Новости информационной безопасности

Китайские камеры и DVR могут стать частью ботнетов

...
Китайские камеры и DVR могут стать частью ботнетов

Не проходит и недели, чтобы ИБ-эксперты не обнаружили новую партию уязвимых IoT-девайсов. Именно «благодаря» интернету вещей и его проблемам с безопасностью стало возможно появление таких угроз, как Mirai, и мощных атак, за которые ответственна подобная малварь.

Уязвимость в Apache Struts используется в реальных атаках

...
Уязвимость в Apache Struts используется в реальных атаках

Исследовательская группа Cisco Talos предупреждает о наличии уязвимости удаленного выполнения кода в Apache Struts 2, которая используется в реальных атаках.

21% веб-сайтов все еще используют SHA-1

...
21% веб-сайтов все еще используют SHA-1

Несмотря на то, что большинство центров сертификации (CA) уже более двух месяцев не выдают сертификаты с использованием криптографической хэш-функции SHA-1, на одном из пяти веб-сайтов по всему миру по-прежнему используются такие сертификаты. Об этом говорит анализ фирмы Venafi.

В сетевых хранилищах WD найдено сразу несколько 0-day уязвимостей

...
В сетевых хранилищах WD найдено сразу несколько 0-day уязвимостей

Независимый исследователь, известный под псевдонимом Zenofex, обнаружил множество проблем в сетевых хранилищах компании Western Digital. Баги позволяют атакующему обойти аутентификацию, выполнить на устройстве произвольный код, а также загружать или скачивать файлы.

В Apple заявили об устранении упомянутых WikiLeaks уязвимостей

...
В Apple заявили об устранении упомянутых WikiLeaks уязвимостей

Представители компании Apple заявили, что в последней версии iOS было ликвидировано большинство уязвимостей, о которых говорилось в документах, опубликованных WikiLeaks, передает ​TechCrunch.

ФБР опросит сотни человек, расследуя утечки ЦРУ на сайте Wikileaks

...
ФБР опросит сотни человек, расследуя утечки ЦРУ на сайте Wikileaks

Федеральное бюро расследований США (ФБР) в рамках расследования утечек ЦРУ на сайте Wikileaks готовится опросить несколько сотен, а возможно и более тысячи человек, пишет издание New York Times.

Firefox 52 предупреждает о небезопасных страницах авторизации

...
Firefox 52 предупреждает о небезопасных страницах авторизации

Выпущенная на этой неделе последняя версия веб-браузера Firefox предупреждает пользователей, когда они вводят пароли на незащищенных страницах.

Релиз WordPress 4.7.3 устраняет шесть серьезных уязвимостей

...
Релиз WordPress 4.7.3 устраняет шесть серьезных уязвимостей

Разработчики WordPress объявили в понедельник о выпуске версии 4.7.3, включающей исправления шести уязвимостей. Помимо этих уязвимостей новая версия устраняет 39 проблем обслуживания.

WikiLeaks начал публикацию крупнейшей утечки данных из ЦРУ

...
WikiLeaks начал публикацию крупнейшей утечки данных из ЦРУ

Сайт WikiLeaks опубликовал первую порцию утечек из центра киберразведки ЦРУ США. Обнародованные документы рассказывают о глобальной программе для взлома устройств и тайной «хакерской» базе ЦРУ в Германии.

Новый вредонос под macOS использует уязвимость нулевого дня

...
Новый вредонос под macOS использует уязвимость нулевого дня

Новый инструмент удаленного доступа (RAT) атакует macOS, используя уязвимость нулевого дня для получения доступа root.

RSS: Новости на портале Anti-Malware.ru