Новости информационной безопасности России

Новости информационной безопасности

Apple починила iMessage и Facetime

...
Apple починила iMessage и Facetime

Сначала поломался WhatsApp, затем подвис Telegram, а кончился день неработающими iMessage и Facetime. Накануне пользователи столкнулись с глобальным сбоем основных веб-сервисов. Причины не называют до сих пор.

Опасная уязвимость в SQLite просуществовала почти 22 года

...
Опасная уязвимость в SQLite просуществовала почти 22 года

В библиотеке SQLite нашли опасную уязвимость, которая может позволить атакующим контролировать программы или привести к сбою в их работе. Брешь пришла вместе с изменениями кода, которые датируются октябрём 2000 года.

Не день мессенджера: во вторник сбоили WhatsApp и Telegram

...
Не день мессенджера: во вторник сбоили WhatsApp и Telegram

Утро вторника началось с глобального сбоя в WhatsApp. Мессенджер не работал у пользователей из России, Индии и США. Meta (включена в перечень террористов и экстремистов, запрещена в России) решила проблему за два часа, Telegram “подвисает” в России до сих пор.

Сбербанк пережил рекордную DDoS-атаку, которую провели 100 тыс. хакеров

...
Сбербанк пережил рекордную DDoS-атаку, которую провели 100 тыс. хакеров

В ходе интервью телеканалу «Россия 24» зампредседателя Сбера Станислав Кузнецов заявил, что в 7 октября банковские сервисы подверглись новой DDoS-атаке. Ее мощность, по словам Кузнецова, оказалась самой высокой за всю историю кредитно-финансовой организации.

На Госуслугах появился раздел, посвященный правилам кибербезопасности

...
На Госуслугах появился раздел, посвященный правилам кибербезопасности

Ресурс Госуслуг пополнился новым разделом, посвящённым нашей общей теме — кибербезопасности. Эту инициативу в рамках программы кибергигиены реализовало Минцифры России вместе с экспертами СПбГУТ, «РТК-Солар» и АНО «Диалог Регионы».

За 1,5 года MajikPOS и Treasure Hunter украли 167 тыс. номеров кредиток

...
За 1,5 года MajikPOS и Treasure Hunter украли 167 тыс. номеров кредиток

Наблюдатели из Group-IB обнаружили в интернете плохо сконфигурированный сервер, используемый для управления вредоносами MajikPOS и Treasure Hunter. Анализ содержимого админ-панелей выявил свыше 167 тыс. уникальных записей с данными банковских карт, которые были украдены из 133 PoS-терминалов, расположенных в основном в США.

Kaspersky выпустила инструмент для обнаружения брешей в промышленном софте

...
Kaspersky выпустила инструмент для обнаружения брешей в промышленном софте

Специалисты «Лаборатории Касперского» выпустили новый инструмент — Kaspersky Industrial OVAL Data Feed для Windows. Ожидается, что он поможет промышленным предприятиям выявлять и оценивать уязвимости в системах SCADA.

Chrome-расширения с миллионом установок редиректят на рекламные страницы

...
Chrome-расширения с миллионом установок редиректят на рекламные страницы

Исследователи из Guardio Labs обнаружили новую кампанию злоумышленников, распространяющих вредоносные расширения для Google Chrome. Эти аддоны перехватывают поисковые запросы и выдают рекламные ссылки на веб-страницы своих партнёров.

Apple устранила в iOS девятую уязвимость нулевого дня с начала 2022 года

...
Apple устранила в iOS девятую уязвимость нулевого дня с начала 2022 года

Apple выпустила обновления для своих операционных систем. В iOS разработчики закрыли уже девятую уязвимость нулевого дня (0-day) с начала 2022 года. Поскольку брешь используется в атаках на владельцев iPhone, стоит как можно скорее установить патчи.

Уязвимость VMware Workspace помогает доставлять майнеры и шифровальщиков

...
Уязвимость VMware Workspace помогает доставлять майнеры и шифровальщиков

Эксперты Fortinet рассказали об атаках на платформы VMware Workspace ONE через RCE-уязвимость, которую разработчик закрыл еще в апреле. Пользователи, видимо, не торопятся ставить важный патч, так как попытки эксплойта наблюдаются до сих пор.

RSS: Новости на портале Anti-Malware.ru