Новости информационной безопасности России

Новости информационной безопасности

Минцифры хочет создать российский аналог сертификации CISSP и CISM

...
Минцифры хочет создать российский аналог сертификации CISSP и CISM

С начала года в России наблюдаются проблемы с получением международных документов, подтверждающих квалификацию специалиста по ИБ. Идея создания отечественной системы сертификации в этих условиях логична, и, как выяснил РБК, в Минцифры уже рассматривают такую возможность.

Почти 80% российских организаций можно взломать

...
Почти 80% российских организаций можно взломать

Пентест в российских компаниях показал, что в большинстве случаев их можно взломать, находясь как за пределами внешнего периметра, так и внутри ИТ-инфраструктуры. Промежуточные итоги года подвела компания Innostage. Самый быстрый доступ был оформлен за 3 часа.

Киберпреступники обходят блокировку макросов в Office через XLL-формат

...
Киберпреступники обходят блокировку макросов в Office через XLL-формат

Когда Microsoft начала по умолчанию блокировать макросы в документах Office, загружаемых из интернета, киберкриминалу пришлось искать альтернативные способы доставки зловредов. По данным Cisco Talos, в прошлом году злоумышленники провели ряд вредоносных атак с использованием файлов XLL; пробный вектор заражения прижился и актуален по сей день.

В правительстве обсуждают запрет на ввоз зарубежных компьютеров

...
В правительстве обсуждают запрет на ввоз зарубежных компьютеров

Правительство рассматривают возможность запретить ввоз в Россию компьютеров и ноутбуков Dell, HP, HPE, Acer, MSI и других зарубежных производителей. Такую инициативу выдвинул отечественный вендор ICL. Эксперты предупреждают о возврате к эпохе фарцовщиков.

В Госдуму внесли законопроект об ограничении телефонного спама

...
В Госдуму внесли законопроект об ограничении телефонного спама

Граждане могут получить право требовать у мобильных операторов блокировку спам-звонков. Поправки в закон “О связи” предлагают депутаты. Против инициативы выступают банки, есть вопросы и у операторов связи.

Windows снова доступна россиянам для скачивания

...
Windows снова доступна россиянам для скачивания

Компания Microsoft открыла доступ к установке Windows пользователям из России. Это сильно упростит жизнь людям, которые купили ОС до блока и не могли ее загрузить. При этом коробочные версии операционной системы по-прежнему поставляют на рынок по параллельному импорту.

Эксплойт позволил изменить системный шрифт в iOS 16 без джейлбрейка

...
Эксплойт позволил изменить системный шрифт в iOS 16 без джейлбрейка

Недавно в Сети появилась информация о новом инструменте для джейлбрейка iOS 16, позволяющем читать и модифицировать системные файлы. Теперь один из специалистов задействовал соответствующий эксплойт для изменения системного шрифта в iOS 16 даже без джейлбрейка.

EarSpy — новый метод прослушки Android-устройств через датчики движения

...
EarSpy — новый метод прослушки Android-устройств через датчики движения

Группа исследователей разработала вектор атаки на Android-смартфоны, с помощью которого можно прослушивать голосовые вызовы. В определённых случаях метод позволяет определить пол и личность владельца мобильного устройства.

Мобильный WhatsApp перестанет обновляться на миллионах устройств

...
Мобильный WhatsApp перестанет обновляться на миллионах устройств

На сервисе IM-связи заканчивается срок поддержки устаревших ОС Android, iOS и KaiOS. Это означает, что с нового года приложение WhatsApp перестанет получать обновления на смартфонах Huawei, LG, Samsung выпусков десятилетней давности.

Новая утечка в Twitter: соцсети предлагают выкупить данные 400 млн юзеров

...
Новая утечка в Twitter: соцсети предлагают выкупить данные 400 млн юзеров

На хакерском форуме Breached появилось объявление о продаже ПДн более 400 млн твиттерян. Автор сообщения, некто Ryushi, предложил Twitter и Илону Маску выкупить базу во избежание штрафных санкций за нарушение европейского регламента по защите данных (GDPR); в противном случае лот будет распродаваться по частям.

RSS: Новости на портале Anti-Malware.ru