Новости информационной безопасности России

Новости информационной безопасности

Мошенники крадут деньги через обновления приложений банков

...
Мошенники крадут деньги через обновления приложений банков

ВТБ обнаружил новую схему, которую используют мошенники для вывода средств со счетов жертв. Злоумышленники просят переустановить приложения, открыв ссылку. Дальше преступники получают доступ к личному кабинету и выводят средства.

В системах GNU/Linux нашли критическую RCE-уязвимость, патча пока нет

...
В системах GNU/Linux нашли критическую RCE-уязвимость, патча пока нет

Специалисты предупреждают о критической уязвимости, затрагивающей все системы GNU/Linux. В случае эксплуатации неаутентифицированный злоумышленник может выполнить код удалённо.

Разработчики Winamp открыли исходный код, просят помочь доработать плеер

...
Разработчики Winamp открыли исходный код, просят помочь доработать плеер

Кто из миллениалов не знает Winamp? Вероятно, у многих этот плеер ассоциативно связан с приятными моментами беспечной юности. Так вот, теперь разработчики открыли исходный код и просят комьюнити поучаствовать в развитии проекта.

Yandex Cloud включает единую панель управления ИБ

...
Yandex Cloud включает единую панель управления ИБ

На конференции Yandex Scale компания Yandex Cloud объявила о запуске сервиса для централизованного управления безопасностью облачной инфраструктуры Security Deck.

Почти две трети атак на промышленность связаны с вредоносным кодом

...
Почти две трети атак на промышленность связаны с вредоносным кодом

Как показала статистика работы центра противодействия кибератакам Solar JSOC ГК «Солар», 60% всех киберинцидентов в промышленности с начала 2024 года связаны с попытками заражения инфраструктур вредоносными программами.

ИИ-помощника ChatGPT вынудили сливать беседы, внушив ложные воспоминания

...
ИИ-помощника ChatGPT вынудили сливать беседы, внушив ложные воспоминания

Специалист по пентесту Йоханн Рехбергер (Johann Rehberger) нашел в ChatGPT уязвимость, позволяющую через инъекцию в память воровать данные в ходе обмена с пользователем. Разработчики ИИ-ассистента создали патч, но он оказался неполным.

Написанный с помощью ИИ вредонос AsyncRAT используется в целевых атаках

...
Написанный с помощью ИИ вредонос AsyncRAT используется в целевых атаках

Исследователи зафиксировали новую имейл-кампанию, в ходе которой злоумышленники распространяют вредоносную программу, написанную, судя по всему, с помощью ИИ-сервисов. Этот зловред — AsyncRAT.

За действиями пользователей в интернете больше всех следит Google

...
За действиями пользователей в интернете больше всех следит Google

В период с июля 2023 года по июнь 2024-го компонент Do Not Track (DNT) защитных решений «Лаборатории Касперского» сработал 38 725 551 855 раз. Анализ показал повсеместное присутствие восьми трекинговых систем, четыре из них принадлежат Google.

R-EVOLUTION CONFERENCE. 11 октября R-Vision проведет киберконференцию

...
R-EVOLUTION CONFERENCE. 11 октября R-Vision проведет киберконференцию

11 октября в Центре событий РБК состоится ежегодная конференция R-EVOLUTION CONFERENCE, посвящённая теме автоматизированной кибербезопасности. Это событие объединит всех, кто вносит свой вклад в создание и развитие систем кибербезопасности: экспертов и инженеров, новаторов, лидеров отрасли и представителей регуляторов.

Суд в Аргентине обязал Google удалить Magis TV с Android-устройств граждан

...
Суд в Аргентине обязал Google удалить Magis TV с Android-устройств граждан

Аргентинский суд обязал Google удалить с устройств на базе Android приложения с поддержкой Magis TV. Данная мера была принята в дополнение к блокировке 69 доменов, связанных с данным сервисом, который преследуют по всему миру за нарушение авторских прав.

RSS: Новости на портале Anti-Malware.ru