Новости информационной безопасности России

Новости информационной безопасности

Злоумышленники использовали серверы Facebook CDN для хранения вируса

...
Злоумышленники использовали серверы Facebook CDN для хранения вируса

Недавно, в июле 2017 года, исследователи Palo Alto Networks рассказывали о преступной группе, которая использует URL-адреса Google и Dropbox. Теперь ИБ-специалист, известный под псевдонимом MalwareHunter, описал очень похожую технику атак, однако на этот раз злоумышленники задействовали для своих операций ресурсы Facebook CDN.

За утечку данных в Екатеринбурге осудили двух мошенников

...
За утечку данных в Екатеринбурге осудили двух мошенников

В августе в Екатеринбурге суд вынес обвинительный приговор двум мошенникам, похитившим персональные данные части абонентов интернет-провайдера ЗАО «АКАДО-Екатеринбург». Это первый случай, когда подобное дело в Екатеринбурге дошло до суда и реального приговора, так как обычно пострадавшей компании крайне непросто собрать необходимые доказательства. 

Уязвимость Apache Struts привела к взлому бюро кредитных историй Equifax

...
Уязвимость Apache Struts привела к взлому бюро кредитных историй Equifax

По имеющимся сообщениям, уязвимость, затрагивающая фреймворк для разработки Apache Struts 2, была использована для атаки на бюро кредитных историй Equifax, что привело к получению доступа злоумышленников к данным клиентов.

Опубликована информация о неустраненных дырах в маршрутизаторах D-Link

...
Опубликована информация о неустраненных дырах в маршрутизаторах D-Link

Исследователь раскрыл подробности нескольких уязвимостей, затрагивающих маршрутизаторы D-Link DIR-850L и облачные сервисы mydlink. Эксперт решил опубликовать информацию, не предоставив D-Link время на выпуск исправлений, объяснив это тем, как компания координировала ранее обнаруженные уязвимости.

В Chrome 63 появятся средства информирования о попытках перехвата HTTPS

...
В Chrome 63 появятся средства информирования о попытках перехвата HTTPS

В кодовую базу Chromium 63 принято изменение с реализацией техники выявления попыток перехвата трафика HTTPS, в результате активности вредоносного ПО или MITM-прокси.

ФСБ будет контролировать работу центров обнаружения компьютерных атак

...
ФСБ будет контролировать работу центров обнаружения компьютерных атак

Полномочия Федеральной службы безопасности (ФСБ) будут расширены, ведомство будет контролировать и отвечать за работу центров по обнаружению компьютерных атак. Об этом говорится в проекте указа, опубликованном на сайте проектов правовых актов.

Один из крупнейших ретейлеров в США снял с продажи программы Касперского

...
Один из крупнейших ретейлеров в США снял с продажи программы Касперского

Один из крупнейших ретейлеров электроники в США компания Best Buy отказалась от продажи программ производства Kaspersky Lab из-за опасения, что производитель находится под влиянием российских правительственных структур. Об этом сообщает издание The Verge.

Новая атака на Android-устройства использует всплывающие уведомления

...
Новая атака на Android-устройства использует всплывающие уведомления

Начиная с версии 1.6 в Android появился «сервис специальных возможностей» (Accessibility Service). В первую очередь он был создан для людей с ограниченными возможностями, однако очень полюбился злоумышленникам, которые задействуют Accessibility Service в работе Android-малвари и с его помощью перехватывают управление устройством.

Муниципалитет заплатит 70 тысяч фунтов за утечку

...
Муниципалитет заплатит 70 тысяч фунтов за утечку

Совет британского города Ноттингем не смог обеспечить защиту личных данных более 3000  граждан и теперь должен будет выплатить штраф в размере 70 тысяч фунтов стерлингов, пишет издание IT Pro. Нарушение было выявлено в июне 2016 г., когда один из горожан, задав поисковый запрос в Google, обнаружил в свободном доступе данные из муниципальной системы социального ухода на дому.

Российская IGA-платформа Solar inRights сертифицирована ФСТЭК России

...
Российская IGA-платформа Solar inRights сертифицирована ФСТЭК России

Solar Security, сообщает о том, что решение класса IGA (Identity Governance and Administration) Solar InRights получило сертификат ФСТЭК России. Сертификат соответствия №3793 подтверждает, что решение Solar inRights 2.0 отвечает требованиям ФСТЭК России по 4 уровню контроля и технических условий.

RSS: Новости на портале Anti-Malware.ru