Новости информационной безопасности России

Новости информационной безопасности

Связка эксплойтов позволяет обойти UAC и получить прав админа в Windows

...
Связка эксплойтов позволяет обойти UAC и получить прав админа в Windows

Специалисты предупреждают об уязвимости в Windows, позволяющей обойти контроль учётных записей пользователей (UAC) и повысить права в системе до уровня SYSTEM.

Бета-версия WhatsApp для Android расширила защиту от вредоносных URL

...
Бета-версия WhatsApp для Android расширила защиту от вредоносных URL

В WhatsApp (принадлежит Meta, признанной экстремистской и запрещенной в России) планируют усовершенствовать механизмы борьбы с вредоносным ссылками: пользователь сможет искать информацию об отправленном URL.

Трояна DCRat прячут в HTML- файлах, выдавая за VK Мессенджер и TrueConf

...
Трояна DCRat прячут в HTML- файлах, выдавая за VK Мессенджер и TrueConf

Распространители модульного трояна DCRat опробуют технику доставки полезной нагрузки, известную как HTML smuggling. Обнаружены образцы вредоносных файлов с поддельными страницами загрузки VK Мессенджера и приложения TrueConf.

К 2027 году российский рынок безопасной разработки удвоится

...
К 2027 году российский рынок безопасной разработки удвоится

По оценке Центра стратегических разработок, к 2027 году российский рынок безопасной разработки как минимум удвоится, по наиболее оптимистичному прогнозу — вырастет в 5 раз. По итогам 2023 года объем рынка безопасной разработки составил 10-12 млрд рублей.

Лукашенко: Белоруссии нужен свой смартфон в интересах нацбезопасности

...
Лукашенко: Белоруссии нужен свой смартфон в интересах нацбезопасности

Создание в Белоруссии мобильного телефона с софтом собственной разработки — вопрос национальной безопасности. Об этом заявил на встрече со студентами в Белорусском госуниверситете информатики и радиоэлектроники президент Александр Лукашенко.

Ссылки из TikTok использовали для угона аккаунтов Microsoft 365

...
Ссылки из TikTok использовали для угона аккаунтов Microsoft 365

Аналитики компании Cofense предупреждают о новой схеме, которую используют мошенники. Впервые для перенаправления на вредоносные сайты злоумышленники использовали TikTok.

Уязвимости в TeamViewer позволяли протащить вредоносный драйвер в Windows

...
Уязвимости в TeamViewer позволяли протащить вредоносный драйвер в Windows

В клиентах TeamViewer Remote для Windows устранили две уязвимости, грозящие захватом контроля над системой. Эксплойт в обоих случаях требует наличия локального доступа и позволяет повысить привилегии посредством внедрения вредоносного драйвера.

Американский регулятор оштрафовал робота-юриста

...
Американский регулятор оштрафовал робота-юриста

Федеральная торговая комиссия США (FTC) оштрафовала на 193 тыс. долларов стартап DoNotPay, который оказывал платные юридические услуги с помощью чат-бота.

Уязвимости в CUPS позволяют выполнить код в ряде Linux-систем

...
Уязвимости в CUPS позволяют выполнить код в ряде Linux-систем

В системе печати с открытым исходным кодом CUPS выявлен ряд уязвимостей, с помощью которых злоумышленники могут удалённо выполнить произвольный код на компьютерах под управлением Linux.

Автомобили Kia можно было контролировать удалённо из-за набора уязвимостей

...
Автомобили Kia можно было контролировать удалённо из-за набора уязвимостей

Специалисты по кибербезопасности рассказали о нескольких уязвимостях, затрагивающих автомобили южнокорейского производителя Kia и позволявших получить контроль над ключевой функциональностью. В настоящее время бреши устранены.

RSS: Новости на портале Anti-Malware.ru