Новости информационной безопасности России

Новости информационной безопасности

Samsung отказалась устранять критические уязвимости в ряде смартфонов

...

Samsung не стала выпускать обновления прошивок для Samsung Galaxy S4 (I9500) на базе Android Jelly Bean и Android KitKat, ограничившись лишь обновлением для аппаратов под управлением Android Lollipop. Об этом сообщают исследователи из компании QuarksLAB со ссылкой на представителей Samsung.

Хакеры украли данные миллионов клиентов Scottrade

...

Имена и адреса более чем 4,6 миллиона клиентов крупной американской брокерской компании предположительно похищены хакерами. По сообщению Associated Press, ФБР проинформировало онлайн-брокера Scottrade о том, что данные ее клиентов, вероятно, были похищены в конце 2013 или в начале 2014 года.

Почти 15 ГБ данных украдено с краудфандингового сайта Patreon

...

Неизвестные хакеры сумели взломать популярный ресурс для сбора пожертвований Patreon. В результате был опубликован архив, объемом почти 15 ГБ, содержащий, в том числе, исходные коды, пароли пользователей, данные о совершенных ими пожертвованиях и так далее.

AdBlock стал показывать «приемлемую» рекламу и продался неизвестному лицу

...

AdBlock, популярное расширение, блокирующее рекламу в Chrome и Safari, было продано неизвестному покупателю. Сообщение о продаже спрятано в чейнджлоге его сегодняшнего апдейта.

Еще одно встроенное шпионское приложение обнаружено на компьютерах Lenovo

...

У восстановленного с завода Thinkpad с предустановленной Windows 7 в планировщике есть приложение, которое включается раз в день и собирает данные о том, как вы используете компьютер. После этого все сведения отправляются компании-аналитику.

Известные российские банки подверглись серии DDoS-атак

...

«Лаборатория Касперского» зафиксировала волну продолжительных DDoS-атак на ряд крупных российских банков, которая длилась неделю с 25 сентября. В общей сложности злоумышленники атаковали различные интернет-ресурсы, в том числе и системы онлайн-банкинга восьми известных финансовых организаций.

МегаФон полностью обновил услугу «Детский интернет»

...
МегаФон полностью обновил услугу «Детский интернет»

Благодаря услуге "Детский интернет" ограничивается доступ к множеству сайтов на которых содержится нежелательная информация. Как нам стало известно услуга оказывается на базе UserGate Web Filter от российской компании Entensys.

В TrueCrypt обнаружены критические уязвимости

...

Хотя аудит кода проекта TrueCrypt успешно завершился весной 2015 года, а криптографы-аудиторы отчитались, что уязвимостей и багов в коде нет, кое-что, оказывается, все-таки укрылось от их взглядов. Участник Google Project Zero Джеймс Форшоу (James Forshaw) обнаружил в популярном некогда криптографическом ПО сразу две критические уязвимости.

Продемонстрирована DDoS-атака на основе JavaScript

...

Два года назад на конференции Black Hat исследователи Иеремия Гроссман (Jeremiah Grossman) и Мэтт Йохансен (Matt Johansen) из WhiteHat Security объяснили, как хакеры теоретически могут использовать сеть онлайн-рекламы для распространения вредоносных JS-скриптов эффективно и быстро.

Анонсировано российское решение для защиты мобильных рабочих мест

...

На состоявшейся пресс-конференции компании ИнфоТеКС, «МобилитиЛаб» (ГК АйТи) и НИИ СОКБ представили журналистам WorksPad PROTECTED – совместное комплексное решение для создания защищенных корпоративных мобильных рабочих мест.

RSS: Новости на портале Anti-Malware.ru