Новости информационной безопасности России

Новости информационной безопасности

Квалифицированные киберпреступники совершили более 50% атак в 2022 году

...
Квалифицированные киберпреступники совершили более 50% атак в 2022 году

Более половины кибератак в 2022 году совершили хорошо подготовленные киберпреступники, в 20% таких инцидентов имели место схемы supply chain и trusted relationship. Такую статистику предоставили специалисты PT Expert Security Center.

Microsoft создала скрипт для возврата ярлыков, снесенных апдейтом Defender

...
Microsoft создала скрипт для возврата ярлыков, снесенных апдейтом Defender

Январское обновление Microsoft Defender оказалось неудачным: у пользователей Windows исчезли иконки приложений с рабочих столов, из меню «Пуск» и Панели задач. Чтобы исправить положение, разработчик откатил изменения, выпустив еще один апдейт, и выложил в паблик PowerShell-скрипт для восстановления быстрого доступа к объектам.

СУБД Jatoba аккредитована ФСТЭК по 4 уровню доверия

...
СУБД Jatoba аккредитована ФСТЭК по 4 уровню доверия

СУБД Jatoba от компании “Газинформсервис” прошла оценку соответствия четвертому уровню доверия. ПО создано на основе открытого кода PostgreSQL. Jatoba может применяться на объектах КИИ 1 категории и в информационных системах общего пользования II класса.

В Linux Netfilter нашли еще одну уязвимость повышения привилегий до root

...
В Linux Netfilter нашли еще одну уязвимость повышения привилегий до root

В ходе аудита ядра Linux 6.2.0-rc1 в подсистеме Netfilter была обнаружена возможность переполнения буфера, грозящая сливом адресов стека и кучи. Злонамеренное использование ошибки позволяет локально повысить привилегии и выполнить любой код с привилегиями root.

Выручка российских разработчиков ИИ для распознавания лиц выросла на треть

...
Выручка российских разработчиков ИИ для распознавания лиц выросла на треть

Доходы российских поставщиков решений по распознаванию лиц прибавили в минувшем году 30–35%. Экспорт растет в страны Ближнего Востока, Юго-Восточной Азии, в Индию и Южную Америку. Но есть и вендоры, недосчитавшиеся прибыли за рубежом.

Росатом инвестировал в разработчика симуляций кибератак

...
Росатом инвестировал в разработчика симуляций кибератак

Компания “Инновационный Хаб Росатома” приобрела долю в уставном капитале разработчика платформы для симуляции атакующих хакерских техник. Речь о резиденте “Сколково” — компании “КонтролХак”.

Атака ботов: мошенники угоняют популярные Telegram-блоги

...
Атака ботов: мошенники угоняют популярные Telegram-блоги

В Сети появилась новая схема кражи популярных каналов в Telegram. Мошенники выбирают раскрученные блоги, в которые добавляют ботов. Владелец закрывает канал на несколько дней, чтобы не потерять рекламодателей. В это время злоумышленники занимают раскрученный никнейм.

Аккаунты Norton Password Manager попали в руки злоумышленников

...
Аккаунты Norton Password Manager попали в руки злоумышленников

Gen Digital (в прошлом Symantec и NortonLifeLock) уведомила клиентов о киберинциденте, в ходе которого киберпреступникам удалось взломать аккаунты Norton Password Manager. Для получения доступа злоумышленники использовали технику подстановки учётных данных (credential stuffing).

Вредоносные инсталляторы VPN сбрасывают шпионский софт EyeSpy

...
Вредоносные инсталляторы VPN сбрасывают шпионский софт EyeSpy

Злоумышленники используют вредоносные инсталляторы VPN для доставки шпионского софта, получившего имя EyeSpy. Киберкампания по распространению зловреда стартовала в мае 2022 года, а для слежки за пользователями используются компоненты легитимного приложения.

UserGate подтвердил соответствие профилю защиты ИТ.МЭ.Г4.ПЗ

...
UserGate подтвердил соответствие профилю защиты ИТ.МЭ.Г4.ПЗ

Российский разработчик решений в сфере информационной безопасности UserGate прошёл процедуру подтверждения соответствия профилю защиты межсетевых экранов типа «Г» четвертого класса защиты ФСТЭК России (ИТ.МЭ.Г4.ПЗ).

RSS: Новости на портале Anti-Malware.ru