Новости информационной безопасности России

Новости информационной безопасности

В Google Play появились поддельные приложения для обмена криптовалют

...
В Google Play появились поддельные приложения для обмена криптовалют

Специалисты компании ESET обнаружили в Google Play приложения, выдающие себя за популярную программу Poloniex, используемую для торговли криптовалютой. Для того, чтобы фишинговые программы не отличались от оригинальной Poloniex, злоумышленники скопировали интерфейс и логотип программы.  

Произошла крупнейшая утечка данных в истории ЮАР

...
Произошла крупнейшая утечка данных в истории ЮАР

В Сети оказались данные большинства жителей Южно-Африканской республики. Об утечке первым рассказал известный исследователь безопасности Трой Хант (Troy Hunt). По словам Ханта, еще в марте неизвестный прислал ему огромный, объемом 27 ГБ, файл «masterdeeds», который представлял из себя резервную копию базы данных MySQL.

Хакеры активно атакуют школы США

...
Хакеры активно атакуют школы США

Хакеры, использующие конфиденциальную информацию для получения прибыли, все чаще ориентируются на национальные школы, где достаточно слабо защищены данные студентов.

Cisco потратила $1,9 млрд на покупку компании BroadSoft

...
Cisco потратила $1,9 млрд на покупку компании BroadSoft

Американский производитель сетевого оборудования Cisco Systems договорился о покупке компании BroadSoft, специализирующейся на разработке ПО. Cisco заплатит $55 за каждую акцию BroadSoft, тем самым сумма сделки составит $1,9 млрд.

Плагин для Burp может тестировать веб-страницы на наличие XSS

...
Плагин для Burp может тестировать веб-страницы на наличие XSS

Исследователи опубликовали интересное расширение, позволяющее находить «отраженный» XSS (reflected XSS) на странице в режиме реального времени. Получивший название reflector, плагин может подсвечивать рефлексию, тестировать, какие символы разрешены в этой рефлексии и анализировать ее контекст.

Крупные консалтинговые компании потеряли информацию сотен клиентов

...
Крупные консалтинговые компании потеряли информацию сотен клиентов

Осенью 2017 года серьезные инциденты в области информационной безопасности зафиксированы сразу в трех ведущих консалтинговых и исследовательских компаниях. В результате были скомпрометированы массивы важной информации, включая клиентские данные.

Осенью 2017 года серьезные инциденты в области информационной безопасности зафиксированы сразу в трех ведущих консалтинговых и исследовательских компаниях. В результате были скомпрометированы массивы важной информации, включая клиентские данные." />

30% авиакомпаний в мире приняли программы обеспечения кибербезопасти

...
30% авиакомпаний в мире приняли программы обеспечения кибербезопасти

Советы директоров только одной трети авиакомпаний и одной пятой аэропортов приняли программы обеспечения кибербезопасности, сообщили в международной компании SITA, оказывающей телекоммуникационные услуги в авиационной индустрии.

АНБ знало о WPA2-уязвимости еще в 2010 году

...
АНБ знало о WPA2-уязвимости еще в 2010 году

У экспертов появилось основание считать, что Агентству национальной безопасности США давно было известно об уязвимости в WPA2, позволяющей злоумышленнику расшифровывать трафик с помощью эксплойта KRACK.

ЛК раскроет свой исходный код для независимых экспертов

...
ЛК раскроет свой исходный код для независимых экспертов

«Лаборатория Касперского» запустила глобальную инициативу по информационной открытости (Global Transparency Initiative). Ее основная цель – привлечь экспертное сообщество в области кибербезопасности для валидации целостности и надежности продуктов, внутренних процессов и бизнес-операций компании.

Атомная, энергетическая и авиационная отрасли США опять под атакой

...
Атомная, энергетическая и авиационная отрасли США опять под атакой

Министерство внутренней безопасности США предупреждает о наличии «развитой устойчивой угрозы» (advanced persistent threat, APT), атакующей правительственные структуры и организации в критически важных секторах, включая ядерный, энергетический, авиационный.

RSS: Новости на портале Anti-Malware.ru