Новости информационной безопасности России

Новости информационной безопасности

WhatsApp для Windows мог запускать вредоносные файлы под видом документов

...
WhatsApp для Windows мог запускать вредоносные файлы под видом документов

Meta (признана экстремистской и запрещена в России) сообщила о двух проблемах в WhatsApp, которые нашли через программу поиска уязвимостей. Хорошая новость: обе проблемы уже исправлены. Плохая — они снова напоминают, что даже очень популярные и отполированные приложения не бывают неуязвимыми.

Минцифры берётся за хостинг: провайдеров включают в регулирование сетей

...
Минцифры берётся за хостинг: провайдеров включают в регулирование сетей

Минцифры России готовит новые правила для сетевой инфраструктуры, и на этот раз в них прямо попали хостинг-провайдеры. Ожидается, что документы вступят в силу 1 сентября 2026 года и будут действовать до 1 сентября 2032 года. Главное изменение — хостинг-провайдеров официально приравнивают к участникам регулирования наряду с операторами связи.

В Wireshark закрыли десятки уязвимостей после волны ИИ-отчётов

...
В Wireshark закрыли десятки уязвимостей после волны ИИ-отчётов

Wireshark Foundation выпустила версию Wireshark 4.6.5, срочное обновление популярного анализатора сетевого трафика. Релиз получился особенно важным, поскольку в нём закрыли более 40 уязвимостей, часть из которых позволяет выполнить произвольный код.

В Москве не будет мобильного интернета с 5 по 9 мая

...
В Москве не будет мобильного интернета с 5 по 9 мая

Мобильные операторы начали рассылать СМС-сообщения об отключении мобильного интернета в Москве с 5 по 9 мая. Будут ли ограничения действовать по всему городу и сохранят ли пользователи доступ к ресурсам из «белого списка», пока не уточняется.

Microsoft Defender принял легитимные сертификаты DigiCert за троян

...
Microsoft Defender принял легитимные сертификаты DigiCert за троян

Microsoft Defender устроил администраторам неприятный сюрприз: антивирус начал определять легитимные корневые сертификаты DigiCert как Trojan:Win32/Cerdigent.A!dha. В некоторых случаях Защитник не просто показывал предупреждение, а удалял эти сертификаты из хранилища доверенных корневых сертификатов Windows.

Mini Apps в Telegram превратили в витрину для Android-малвари и криптоскама

...
Mini Apps в Telegram превратили в витрину для Android-малвари и криптоскама

Исследователи из CTM360 обнаружили крупную мошенническую платформу, которая использует Telegram-ботов и мини-приложения (Mini Apps) для фишинга, криптоскамов и распространения вредоносных приложений для Android. Платформу назвали FEMITBOT (по строке, найденной в API-ответах инфраструктуры злоумышленников).

YouTube подвешивает браузеры и съедать гигабайты RAM из-за бага интерфейса

...
YouTube подвешивает браузеры и съедать гигабайты RAM из-за бага интерфейса

Пользователи YouTube жалуются на зависания браузеров, рывки видео и резкий рост потребления оперативной памяти. Судя по сообщениям на Reddit и в браузерных форумах, проблема затрагивает Firefox, Brave и Microsoft Edge. В отдельных случаях одна вкладка с YouTube могла съедать больше 7 ГБ RAM.

В Щёлковском районе пожаловались на Wi-Fi только по белому списку

...
В Щёлковском районе пожаловались на Wi-Fi только по белому списку

В Щёлковском районе Московской области пользователи некоторых провайдеров столкнулись с ограничением доступа в интернет: соединение, по их словам, работает только по «белым спискам». При этом власти региона сообщают, что ограничения касаются только мобильного интернета.

Новый Android-шпион KidsProtect маскируется под родительский контроль

...
Новый Android-шпион KidsProtect маскируется под родительский контроль

Исследователи из Certo обнаружили новую шпионскую платформу для Android под названием KidsProtect. Формально она маскируется под приложение для родительского контроля, но на деле предлагает набор функций, куда больше похожий на инструмент для скрытой слежки.

Российские Android-приложения массово научились искать VPN на смартфонах

...
Российские Android-приложения массово научились искать VPN на смартфонах

Эксперты RKS Global повторно проверили 30 популярных российских Android-приложений и выяснили, что теперь все они умеют детектировать VPN. Более того, часть приложений, судя по сетевым логам, отправляет такую информацию на свои серверы для дальнейшего анализа.

RSS: Новости на портале Anti-Malware.ru