Новости информационной безопасности России

Новости информационной безопасности

Positive Technologies увеличила объем отгрузок во втором квартале на 71%

...
Positive Technologies увеличила объем отгрузок во втором квартале на 71%

Positive Technologies опубликовала отчёт и итоги деятельности за второй квартал и первое полугодие 2023-го. Бизнес компании продолжил рост: объём отгрузок увеличился на 71% по сравнению с аналогичным периодом прошлого года и достиг 3,3 млрд рублей.

Три четверти входящих писем в российских компаниях потенциально опасны

...
Три четверти входящих писем в российских компаниях потенциально опасны

В первом полугодии специалисты заблокировали более 120 млн нелегитимных электронных писем. По оценке экспертов, такие сообщения сейчас составляют 75% корреспонденции, рассылаемой в российские организации по имейл.

Северокорейские взломщики JumpCloud случайно раскрыли свои IP-адреса

...
Северокорейские взломщики JumpCloud случайно раскрыли свои IP-адреса

В прошлом месяце стало известно о взломе службы облачных каталогов JumpCloud, в результате которого пострадал ряд корпоративных пользователей. Разбор одного из таких инцидентов, проведенный Mandiant, позволил выявить автора атаки на цепочку поставок.

Сталкерский софт Spyhide заразил 60 тыс. Android-устройств с 2016 года

...
Сталкерский софт Spyhide заразил 60 тыс. Android-устройств с 2016 года

Программа слежения по названием Spyhide незаметно собирает личные данные с десятков тысяч Android-устройств по всему миру. Сталкерский софт разработан в Иране и активен с 2016 года.

Zenbleed: уязвимость процессоров AMD Zen2 может слить важные данные

...
Zenbleed: уязвимость процессоров AMD Zen2 может слить важные данные

Тэвис Орманди, исследователь в области безопасности из Google, обнаружил новую уязвимость, затрагивающую процессоры AMD Zen2. С помощью этой бреши злоумышленники могут вытащить конфиденциальные данные, пароли и ключи шифрования.

Apple устранила ещё одну 0-day из шпионской связки операции Триангуляция

...
Apple устранила ещё одну 0-day из шпионской связки операции Триангуляция

Вышли очередные патчи от Apple, которые крайне не рекомендуется игнорировать. В этот раз разработчики устранили уязвимости нулевого дня, фигурирующие в реальных кибератаках на пользователей iPhone, iPad и macOS-устройств.

Дыра в OpenSSH позволяет удалённо внедрить команды в Linux-системах

...
Дыра в OpenSSH позволяет удалённо внедрить команды в Linux-системах

Эксперты опубликовали подробности уязвимости в OpenSSH, которую можно использовать для удалённого запуска произвольных команд на скомпрометированных хостах. К счастью, в настоящее время уже готов патч.

В коде радиосистем TETRA, пробывшем 25 лет в секрете, обнаружен бэкдор

...
В коде радиосистем TETRA, пробывшем 25 лет в секрете, обнаружен бэкдор

Голландские исследователи нашли серьезные уязвимости в коде, отвечающем за шифрование речи и данных, передаваемым по каналам цифровой радиосвязи стандарта TETRA. Одна проблема была сочтена умышленно внесенным бэкдором.

Kaspersky: самая сложная задача для ИБ-практиков — реверс-инжиниринг

...
Kaspersky: самая сложная задача для ИБ-практиков — реверс-инжиниринг

В соревновании Codebreakers, организованном «Лабораторией Касперского», приняли участие почти 550 специалистов по кибербезу из 35 стран. Лучшие результаты показали представители Чешской Республики и Южной Кореи.

Google добавит родному мессенджеру Android поддержку Message Layer Security

...
Google добавит родному мессенджеру Android поддержку Message Layer Security

Google планирует добавить поддержку протокола Message Layer Security (MLS) для обмена текстовыми сообщениями в операционной системе Android. Более того, корпорация планирует открыть исходный код имплементации.

RSS: Новости на портале Anti-Malware.ru