Новости информационной безопасности России

Новости информационной безопасности

ЛК раскрыла подробности кампании кибершпионажа ProjectSauron

...
ЛК раскрыла подробности кампании кибершпионажа ProjectSauron

«Лаборатория Касперского» вышла на след ранее неизвестной кибергруппировки ProjectSauron. Это произошло в сентябре 2015 года, когда эксперты компании с помощью решения для детектирования целевых атак Kaspersky Anti Targeted Attack Platform обнаружили необычную деятельность в корпоративной сети одного из своих клиентов.

Обнаружен Linux-троянец написанный на Go

...
Обнаружен Linux-троянец написанный на Go

Вирусные аналитики компании «Доктор Веб» обнаружили и исследовали нового троянца для операционных систем семейства Linux, способного запускать на зараженном компьютере программу для добычи криптовалют. Особенность этой вредоносной программы заключается в том, что она написана на разработанном корпорацией Google языке программирования Go.

Кибершпионская группа Strider нацелена на Россию, Китай и Европу

...
Кибершпионская группа Strider нацелена на Россию, Китай и Европу

Специалисты Symantec обнаружили хитрую кибершпионскую группу, которой удавалось долгое время оставаться в тени. Целью этой группы были организации, находящиеся в России, Китае и ряде стран Европы.

Trend Micro: Все дешифраторы для вымогателя Cerber теперь бесполезны

...
Trend Micro: Все дешифраторы для вымогателя Cerber теперь бесполезны

Обновленная версия вымогателей семейства Cerber присваивает зашифрованным файлам новое расширение и делает бесполезными утилиты-дешифраторы. Новый вариант шифровальщика был обнаружен исследователем Trend Micro panicall, который показал, что вредонос теперь добавляет расширение .cerber2 к зашифрованным файлам. Также появились и некоторые другие изменения, не столь очевидные.

Уязвимость в чипах Qualcomm поставила под удар 900 млн смартфонов

...
Уязвимость в чипах Qualcomm поставила под удар 900 млн смартфонов

Череда новых уязвимостей угрожает свыше 900 миллионам Android-устройств с процессорами Qualcomm. Серию "дыр", вскрытых экспертами из компании Check Point, окрестили Quadrooter. Она позволяет киберпреступнику получить полный контроль над смартфоном жертвы.

Исследователи обнаружили уязвимость QuadRooter в платформе Android

...
Исследователи обнаружили уязвимость QuadRooter в платформе Android

Исследователи мобильности Check Point на конференции Def Con 24 в Лас-Вегасе представили четыре новые уязвимости, угрожающие более 900 миллионам устройств на платформе Android. Адам Доненфелд, ведущий исследователь мобильной безопасности Check Point, в своей презентации на Def Con 24 рассказал о четырех главных уязвимостях на устройствах Android с чипсетами Qualcomm.

Check Point на конференции Def Con 24 в Лас-Вегасе представили четыре новые уязвимости, угрожающие более 900 миллионам устройств на платформе Android. Адам Доненфелд, ведущий исследователь мобильной безопасности Check Point, в своей презентации на Def Con 24 рассказал о четырех главных уязвимостях на устройствах Android с чипсетами Qualcomm. " />

Google: схема pay-per-install представляет серьезную угрозу

...
Google: схема pay-per-install представляет серьезную угрозу

Загрузив однажды бесплатное программное обеспечение, вы, возможно, обнаружили, что вместе с ним параллельно установились различные нежелательные программы, например, перенаправляющие поисковые запросы вашего браузера, или вставляющие рекламу в страницы.

AdBlock Plus будет заблокирован в Китае

...
AdBlock Plus будет заблокирован в Китае

Создатели AdBlock Plus (ABP) утверждают, что их расширение было признано китайским правительством незаконным. Руководитель ABP по связям Бэн Уильямс (Ben Williams) в своем блоге утверждает, что этот шаг лишь часть кампании правительства Китая. Уильямс говорит, что впоследствии правительство Китая запретит и другие блокираторы рекламы, ужесточив политику. А пока AdBlock Plus потеряли около 159 млн. пользователей.

Уязвимость в VMware Tools позволяет выполнить код, подменив DLL

...
Уязвимость в VMware Tools позволяет выполнить код, подменив DLL

VMware в четверг опубликовали сообщение о двух обнаруженных  важных уязвимостях, которые затрагивают несколько продуктов этой компании. Первая брешь, отслеживаемая как CVE-2016-5330, представляет собой проблему подмены DLL в VMware Tools для Windows. Уязвимость может быть использована для выполнения произвольного кода на целевой системе.

Уязвимость в Windows теперь может эксплуатироваться удаленно

...
Уязвимость в Windows теперь может эксплуатироваться удаленно

На конференции Black Hat USA 2016 исследователи Microsoft продемонстрировали, что уязвимость в Windows, которую, как ранее считали эксперты, можно проэксплуатировать только при наличии физического доступа, также имеет опасность удаленной эксплуатации.

RSS: Новости на портале Anti-Malware.ru