Новости информационной безопасности России

Новости информационной безопасности

Пользователи WhatsApp смогут блокировать скриншоты фото из профиля

...
Пользователи WhatsApp смогут блокировать скриншоты фото из профиля

Мессенджер WhatsApp (принадлежит Meta, деятельность которой в России признана экстремистской и запрещена) тестирует запрет скриншотов фото в профилях пользователей. Новая опция доступна в бета-версии приложения для Android (2.24.4.25).

На хакерском форуме выставили на продажу сорс шифровальщика Knight

...
На хакерском форуме выставили на продажу сорс шифровальщика Knight

Исходный код третьей версии программы-вымогателя Knight продаётся на одном из форумов для киберпреступников. Напомним, Knight родился после ребрендинга Cyclops и атакует системы Windows, macOS, Linux/ESXi.

Signal запустил юзернеймы, за которыми можно прятать номера телефонов

...
Signal запустил юзернеймы, за которыми можно прятать номера телефонов

Защищённый мессенджер Signal ввёл в публичной бета-версии имена пользователей, которые позволят лишний раз «не светить» свои телефонные номера. Любители Signal теперь могут выбрать кастомный юзернейм, по которому их можно будет найти.

Атаки VoltSchemer позволяют внедрить голосовые команды и перегреть смартфон

...
Атаки VoltSchemer позволяют внедрить голосовые команды и перегреть смартфон

Исследователи разработали новый вектор атаки на мобильные устройства и назвали его «VoltSchemer». С помощью описанного метода можно внедрять голосовые команды для управления помощником на смартфоне и даже нагревать устройства до физического повреждения.

Число жертв целевых атак операторов вымогателей увеличилось на 70%

...
Число жертв целевых атак операторов вымогателей увеличилось на 70%

За 2023 год по сравнению с 2022-м количество кибергрупп, проводящих целевые атаки с использованием программ-вымогателей, увеличилось в мире на 30%, а число их жертв — на 70%. Такие данные были получены специалистами «Лаборатории Касперского» и представлены в рамках Kaspersky CyberSecurity Weekend в Малайзии.

Критические уязвимости Suricata поставили под удар российские IPS и NGFW

...
Критические уязвимости Suricata поставили под удар российские IPS и NGFW

В Suricata найдены три уязвимости, позволяющие удаленно выполнить вредоносный код. Затронуты все СЗИ, в которых opensource-софт используется в качестве модуля, в том числе решения Diamond FW, Континент, Ideco, ИКС-сервер и TING.

Критическая брешь в билдере WordPress-сайтов Bricks используется в атаках

...
Критическая брешь в билдере WordPress-сайтов Bricks используется в атаках

Киберпреступники используют в атаках уязвимость Bricks Builder Theme, позволяющую выполнить вредоносный PHP-код удалённо. Цели — затронутые веб-сайты на движке WordPress.

Энтузиасты взломали PlayStation Portal и поиграли в нативную GTA

...
Энтузиасты взломали PlayStation Portal и поиграли в нативную GTA

Команде исследователей удалось обойти защиту стриминг-гаджета PlayStation Portal, установить на нем эмулятор PPSSPP и нативно запустить Grand Theft Auto: Liberty City Stories.

Корпоративный имейл сливает каждый 19-й сотрудник российских компаний

...
Корпоративный имейл сливает каждый 19-й сотрудник российских компаний

В 2023 году в публичный доступ попали 420 баз ПДн общим объемом более 981 млн строк, в январе 2024-го — 62 базы, суммарно более 525 млн записей, в феврале — 29 на 11 млн строк.

МВД России с F.A.С.С.T. выследили и задержали вымогателей SugarLocker

...
МВД России с F.A.С.С.T. выследили и задержали вымогателей SugarLocker

Компания F.A.С.С.T. помогла правоохранительным органам России выследить и задержать киберпреступников, стоящих за распространением программы-вымогателя SugarLocker (она же — Encoded01).

RSS: Новости на портале Anti-Malware.ru