Новости информационной безопасности России

Новости информационной безопасности

Symantec аннулирует ошибочно выданные сертификаты

...
Symantec аннулирует ошибочно выданные сертификаты

Symantec отозвала многочисленные ошибочно выданные сертификаты, в том числе для таких доменов как example.com и test.com. Это уже не первый случай в истории компании.

Oracle в апреле перестанет доверять JAR-файлам, подписанным с MD5

...
Oracle в апреле перестанет доверять JAR-файлам, подписанным с MD5

Oracle решила дать разработчикам Java больше времени, чтобы убедиться, что их JAR-файлы не подписаны с помощью алгоритма MD5. Java Runtime Environment (JRE) больше не будет доверять этим типам файлов, подписанных MD5 начиная с апреля 2017 года.

В США из-за хакерских взломов расследуют деятельность Yahoo

...
В США из-за хакерских взломов расследуют деятельность Yahoo

Власти США начали расследование против компании Yahoo!. Следователи подозревают, что компания могла предупредить своих инвесторов о двух крупных утечках информации быстрее, чем она это сделала. Об этом сообщает The Wall Street Journal со ссылкой на знакомые с ситуацией источники.

PT помогает General Electric защитить системы водоснабжения и ЛЭП

...
PT помогает General Electric защитить системы водоснабжения и ЛЭП

Эксперт Positive Technologies Илья Карпов обнаружил уязвимости в программном обеспечении GE Digital, предназначенном для автоматизации производства в энергетике, водоснабжении, нефтегазовой и пищевой промышленности, автомобилестроении и в других сферах.

Решение ЛК для защиты от целевых атак получило сертификат ICSA Labs

...
Решение ЛК для защиты от целевых атак получило сертификат ICSA Labs

Продукт «Лаборатории Касперского» Kaspersky Anti Targeted Attack Platform успешно прошел квалификационное тестирование независимой лаборатории ICSA Labs в категории защиты от целенаправленных атак и передовых угроз (ATD, Advanced Threat Defense).

Новая вредоносная кампания распространяет вымогатель Cerber

...
Новая вредоносная кампания распространяет вымогатель Cerber

Новая вредоносная кампания использует набор эксплоитов RIG, ориентированный на устаревшие версии популярных приложений, таких как Flash, Internet Explorer или Microsoft Edge, для распространения вымогателя Cerber. Об этом сообщают эксперты Heimdal Security.

Check Point присоединился к глобальному проекту No More Ransom

...
Check Point присоединился к глобальному проекту No More Ransom

Check Point стал партнером международного проекта No More Ransom — совместной инициативы правоохранительных агентств и компаний частного сектора против распространения вымогательского ПО. Check Point является членом консультационного совета по интернет-безопасности центра по борьбе с киберпреступностью Европола (Cybercrime Center Internet Security Advisory Board).

ProtonMail запускает свой сервис в сети Tor

...
ProtonMail запускает свой сервис в сети Tor

ProtonMail, провайдер, предоставляющий услуги зашифрованной электронной почты, на этой неделе объявил о запуске скрытой службы Tor, чья роль заключается в оказании помощи в борьбе с цензурой правительств.

ЛК выявила вредные привычки россиян в отношении паролей

...
ЛК выявила вредные привычки россиян в отношении паролей

Каждый шестой интернет-пользователь в России сталкивался с попыткой взлома онлайн-аккаунта. Такие данные были получены в результате исследования* «Лаборатории Касперского». Основная причина – россияне все еще не научились грамотно пользоваться паролями, подвергая тем самым риску безопасность своих учетных записей и сохранность личных данных. 

Facebook выплатили эксперту 40 000 долларов за уязвимость в ImageMagick

...
Facebook выплатили эксперту 40 000 долларов за уязвимость в ImageMagick

Исследователь утверждает, что получил 40 000 $ от Facebook за обнаружение уязвимости удаленного выполнения кода в наборе программ ImageMagick. Брешь, о которой идет речь получила идентификатор CVE-2016-3714 и имя «ImageTragick». Информация о ней была раскрыта в мае 2016 года, по данным исследователей, эта уязвимость уже давно используется в реальных атаках и сейчас злоумышленники все чаще используют ее для получения удаленного доступа.

RSS: Новости на портале Anti-Malware.ru