Новости информационной безопасности России

Новости информационной безопасности

В PDF-читалке Foxit Reader устранили дыры, позволяющие выполнить код

...
В PDF-читалке Foxit Reader устранили дыры, позволяющие выполнить код

Разработчики Foxit Reader, популярного софта для чтения документов в формате PDF, выпустили обновление, устраняющее несколько уязвимостей. В случае эксплуатации эти бреши можно использовать для выполнения кода.

Infosecurity расширяет возможности ISOC c Security Vision IRP/SOAR

...
Infosecurity расширяет возможности ISOC c Security Vision IRP/SOAR

Infosecurity, специализированный сервис-провайдер, оказывающий услуги в сфере информационной безопасности, IT и консалтинга по модели MSSP, заключила соглашение о стратегическом партнерстве с разработчиком ПО в сфере информационной безопасности Security Vision для повышения эффективности услуг Центра мониторинга и реагирования на инциденты Infosecurity SOC (ISOC).

Минюст будет публиковать персональные данные иноагентов

...
Минюст будет публиковать персональные данные иноагентов

С 1 декабря в реестре иностранных агентов на сайте Минюста начнут публиковать персональные данные включенных в список граждан. Вместе с ФИО в открытый доступ выложат даты рождения, ИНН и СНИЛС. Похожие требования будут касаться юрлиц и объединений.

В Google Play Store нашли ещё два дроппера банковского трояна Xenomorph

...
В Google Play Store нашли ещё два дроппера банковского трояна Xenomorph

Google удалила два новых дроппера, пробравшихся в Play Store. Замаскированные под полезный софт вредоносы доставляли на Android-устройства банковский троян Xenomorph. На киберугрозу указали специалисты компании Zscaler ThreatLabz.

Хактивисты заявили об успешной атаке на ФНС России

...
Хактивисты заявили об успешной атаке на ФНС России

На одном из теневых форумов появилось сообщение о взломе инфраструктуры Федеральной налоговой службы России. Хакеры утверждают, что скачали 800 Гб конфиденциальной информации. Официальных комментариев ведомства пока нет.

Сетевая защита Microsoft Defender теперь доступна на iOS и Android

...
Сетевая защита Microsoft Defender теперь доступна на iOS и Android

Microsoft сообщила, что функция Mobile Network Protection отныне доступна для корпоративных устройств на Android и iOS, на которых запущено защитное решение Microsoft Defender for Endpoint (MDE).

Эксперт смог обойти экран блокировки Android с помощью PIN и PUK

...
Эксперт смог обойти экран блокировки Android с помощью PIN и PUK

Баг-хантер Дэвид Шютц рассказал об уязвимости в Android, позволяющей обойти экран блокировки мобильного устройства. По словам эксперта, он несколько месяцев пытался доказать Google, что баг представляет опасность.

ФСТЭК: СЗИ на недружественных ОС и СУБД не получат сертификатов

...
ФСТЭК: СЗИ на недружественных ОС и СУБД не получат сертификатов

Средство защиты информации под управлением только недружественных ОС и СУБД не получит сертификат, а выданные ранее могут отозвать. Такое заявление глава ФСТЭК сделал на петербургском ИТ-диалоге. Виталий Лютиков также прокомментировал выбор тройки отечественных ОС, сделанный Минцифрой.

В серверах OpenLiteSpeed найдены уязвимости, помогающие внедрить бэкдор

...
В серверах OpenLiteSpeed найдены уязвимости, помогающие внедрить бэкдор

Специалисты Palo Alto Networks выявили три уязвимости в OpenLiteSpeed Web Server; как оказалось, в связке они позволяют скомпрометировать сервер и удаленно выполнить сторонний код с привилегиями root. Проблема актуальна также для LiteSpeed Web Server Enterprise; патчи уже доступны.

Арестованного в Канаде оператора LockBit ждет экстрадиция в США

...
Арестованного в Канаде оператора LockBit ждет экстрадиция в США

В штате Нью-Джерси оглашены обвинения, выдвинутые против 33-летнего канадца Михаила Васильева. Уроженцу России инкриминируют вымогательство с использованием шифровальщика LockBit.

RSS: Новости на портале Anti-Malware.ru