Новости информационной безопасности России

Новости информационной безопасности

В популярном расширении Acrobat для Chrome обнаружена XSS-уязвимость

...
В популярном расширении Acrobat для Chrome обнаружена XSS-уязвимость

Исследователь Google Project Zero Тэвис Орманди (Tavis Ormandy) обнаружил, что расширение Adobe для Chrome, которое устанавливается в фоновом режиме, имело уязвимость межсайтового скриптинга (XSS). Adobe быстро исправили брешь после того, как узнали о ее существовании.

Google раскрыл подробности обеспечения безопасности своей инфраструктуры

...
Google раскрыл подробности обеспечения безопасности своей инфраструктуры

Компания Google опубликовала обзор мер, предпринимаемых для обеспечения безопасности серверной инфраструктуры. Рассмотрены меры по обеспечению безопасности серверов, сетевой инфраструктуры, использование аутентификации.  

Proofpoint: Обнаружена новая атака на пользователей браузера Chrome

...
Proofpoint: Обнаружена новая атака на пользователей браузера Chrome

Исследователи в области безопасности Proofpoint предупреждают, что недавно была замечена кампания по распространению вредоносных программ, ориентированная на пользователей браузера Chrome на компьютерах на базе Windows.

ESET: мошенники в WhatsApp раздают бесплатный интернет

...
ESET: мошенники в WhatsApp раздают бесплатный интернет

ESET предупреждает о новой афере, нацеленной на пользователей WhatsApp. Мошенники обещают приложение для «бесплатного интернета без Wi-Fi».  Потенциальная жертва получает сообщение в группе или от пользователя WhatsApp из списка контактов.

АПКШ Континент 3.7.6 соответствует новым требованиям ФСТЭК России

...
АПКШ Континент 3.7.6 соответствует новым требованиям ФСТЭК России

Компания «Код безопасности» объявляет о завершении процедуры сертификации АПКШ «Континент» 3.7.6 на соответствие новым требованиям ФСТЭК России к межсетевым экранам. Сертификат ФСТЭК России №3008 подтверждает, что аппаратно-программный комплекс шифрования «Континент» версии 3.7.6 соответствует требованиям, принятым ФСТЭК России в 2016 году.

Троян внедряется в Play Маркет и скачивает программы из Google Play

...
Троян внедряется в Play Маркет и скачивает программы из Google Play

Среди множества Android-троянцев широкое распространение получили вредоносные программы, которые незаметно загружают ПО на мобильные устройства. С их помощью злоумышленники получают вознаграждение за каждое успешное скачивание или установку того или иного приложения.

В 2016 году увеличилось число проектов внедрений DLP-решения InfoWatch

...
В 2016 году увеличилось число проектов внедрений DLP-решения InfoWatch

Группа компаний (ГК) InfoWatchсообщает о росте по итогам 2016 года более чем на 30% числа проектов внедрений решения для предотвращения утечек конфиденциальной информации и защиты бизнеса от внутренних угроз InfoWatch Traffic Monitor. В 2016 году среднегодовая норма числа внедрений прошлых лет была превышена более чем в 2,5 раза.

InfoWatchсообщает о росте по итогам 2016 года более чем на 30% числа проектов внедрений решения для предотвращения утечек конфиденциальной информации и защиты бизнеса от внутренних угроз InfoWatch Traffic Monitor. В 2016 году среднегодовая норма числа внедрений прошлых лет была превышена более чем в 2,5 раза." />

Gmail-аккаунты подвергаются новым фишинговым атакам

...
Gmail-аккаунты подвергаются новым фишинговым атакам

Киберпреступники используют специально созданные URL-адреса, чтобы обмануть даже технически подкованных людей и заставить их ввести данные Gmail на фишинговом веб-сайте. После того, как аккаунт взломан и злоумышленники получили доступ к нему, они начинают атаковать контакты пользователя.

Android-троян DroidJack теперь тоже маскируется под игру Super Mario Run

...
Android-троян DroidJack теперь тоже маскируется под игру Super Mario Run

Менее чем две недели назад был обнаружен троян Marcher, который маскировался под мобильную игру Super Mario Run, теперь печально известный вредонос DroidJack перенял ту же тактику. Для трояна DroidJack маскироваться под популярные мобильные игры далеко не новая тактика. В июле 2016 года этот вредонос уже распространялся под видом еще не вышедшей на тот момент для Android игры Pokemon GO. 

Rakos строит ботнет из устройств интернета вещей

...
Rakos строит ботнет из устройств интернета вещей

Специалисты ESET обнаружили вредоносную программу Linux/Rakos, атакующую устройства интернета вещей. По аналогии с известными червями для Linux, Rakos ищет встроенные устройства и серверы с открытым SSH-портом и слабыми или заводскими паролями. Зараженные устройства используются для дальнейшего распространения программы. 

RSS: Новости на портале Anti-Malware.ru