Новости информационной безопасности России

Новости информационной безопасности

Бреши в инженерных утилитах Mitsubishi Electric опасны для техпроцесса

...
Бреши в инженерных утилитах Mitsubishi Electric опасны для техпроцесса

Специалисты компании Positive Technologies обнаружили семь уязвимостей в софте для промышленных контроллеров от Mitsubishi Electric. В случае успешной эксплуатации неавторизованные злоумышленники могут получить доступ к ПЛК MELSEC серий iQ-R/F/L и серверному модулю OPC UA серии MELSEC iQ-R.

Злодеи взломали GitHub-репозитории Okta, украли исходный код

...
Злодеи взломали GitHub-репозитории Okta, украли исходный код

Компания Okta, разработчик IdM-систем (Identity and Access Management, управление учетными записями и доступом), сообщила о взломе части своих репозиториев, в которых хранился исходный код.

Критическая уязвимость в WiFi-мостах Hikvision грозит взломом CCTV-систем

...
Критическая уязвимость в WiFi-мостах Hikvision грозит взломом CCTV-систем

Компания Hikvision выпустила патчи для двух моделей беспроводных мостов, в которых была выявлена возможность обхода аутентификации. Уязвимость позволяет получить админ-доступ к устройству и вести перехват трафика или отключить видеонаблюдение.

Жертвы рисунка: мошенники угоняют Telegram-аккаунты

...
Жертвы рисунка: мошенники угоняют Telegram-аккаунты

“Конкурс детского рисунка” стал новым сценарием для угона Telegram-аккаунтов. Поддержать молодое дарование на голосовании просят вроде бы знакомые контакты. После ввода “кода авторизации” аккаунт переходит в руки злоумышленников.

Родительский контроль на Android сможет обойти даже ребенок

...
Родительский контроль на Android сможет обойти даже ребенок

Восемь Android-приложений для родительского контроля, суммарно собравшие свыше 20 млн загрузок, содержат уязвимости, грозящие обходом выставленных ограничений. Некоторые проблемы, по данным SEC Consult, позволяют добраться до конфиденциальной информации, в том числе на других устройствах в домашней сети.

Уехавшим ИБ-специалистам запретят работать на российские компании

...
Уехавшим ИБ-специалистам запретят работать на российские компании

В России могут создать реестр компаний, сотрудникам которых запретят работать из-за рубежа. Спикер СФ Валентина Матвиенко прокомментировала готовящийся законопроект для релоцировавшихся. В стоп-лист войдут должности, которые имеют отношение к ИБ и персональным данным.

Банковского Android-трояна Godfather не интересуют российские пользователи

...
Банковского Android-трояна Godfather не интересуют российские пользователи

Godfather вернулся. Android-троян атакует клиентов банков, криптовалютные биржи и электронные кошельки. Он распространяется через официальный Google Play Store под видом легальных криптоприложений. Интересно, что троян обходит стороной пользователей из России и СНГ.

Токены и смарт-карты Рутокен совместимы с продуктами линейки ViPNet

...
Токены и смарт-карты Рутокен совместимы с продуктами линейки ViPNet

Компания «Актив» совместно с ИнфоТеКС отчиталась в завершении тестирования на совместимость токенов и смарт-карт с продуктами линейки ViPNet. Специалисты подтвердили корректность работы и опубликовали таблицу совместимых версий.

В Сеть выложили фрагмент базы “Почты России”, связанный с Госуслугами

...
В Сеть выложили фрагмент базы “Почты России”, связанный с Госуслугами

Развивается история с утечкой сведений с портала Госуслуг. Подлинность недавнего дампа на днях опровергали в самой Минцифре, списав слив на компиляцию старой базы “Почты России”. Свежий фрагмент содержит 1,3 млн записей.

VirusTotal выложил шпаргалку для точного поиска результатов сканирований

...
VirusTotal выложил шпаргалку для точного поиска результатов сканирований

VirusTotal решил упростить исследователям поиск результатов сканирований и опубликовал шпаргалку, с помощью которой специалисты смогут создать специальные запросы, ведущие на конкретные вердикты по тому или иному файлу, просканированному антивирусными движками.

RSS: Новости на портале Anti-Malware.ru