Новости информационной безопасности России

Новости информационной безопасности

Атакующие используют XSS в WordPress, под ударом 1,5 млн сайтов

...
Атакующие используют XSS в WordPress, под ударом 1,5 млн сайтов

Киберпреступники запустили новую кампанию, нацеленную на сайты, работающие на движке WordPress. Злоумышленники эксплуатируют XSS-уязвимость в плагине Beautiful Cookie Consent Banner, который установили более 40 тысяч пользователей.

PHDays 12: доверие к технологиям невозможно без гарантий защищенности

...
PHDays 12: доверие к технологиям невозможно без гарантий защищенности

Завершился 12-й Positive Hack Days, прошедший впервые в Парке Горького. Ключевыми идеями стали повышение доверия к технологиям и развитие осознанности их использования через киберграмотность.

Ученые вновь доказали реальность атак на чипсеты ARM по DVFS-каналам

...
Ученые вновь доказали реальность атак на чипсеты ARM по DVFS-каналам

Новое исследование способности мощных процессоров сливать важную информацию через сигналы внутренних датчиков тактовой частоты, температуры и энергопотребления показало, что проблема затрагивает Apple MacBook, iPhone и многие современные Android-смартфоны.

РКН прогнозирует диверсии в Сети и готовит закон об алгоритмах рекомендаций

...
РКН прогнозирует диверсии в Сети и готовит закон об алгоритмах рекомендаций

Роскомнадзор занимается проработкой сценариев для предотвращения диверсий и психических провокаций в Сети, заявили в ведомстве. Регулятор подводит к закону о регулировании рекомендательных сервисов для соцсетей.

ФСТЭК готовит список стратегически значимых ИБ-компаний

...
ФСТЭК готовит список стратегически значимых ИБ-компаний

ФСТЭК поручили составить перечень организаций в области кибербезопасности, деятельность которых критически важна для государства. Такие компании нельзя будет ликвидировать в военное время. С одной стороны, сотрудники смогут рассчитывать на отсрочку, с другой — их первыми привлекут к защите инфраструктуры.

Фишеры вклиниваются в переписку и подсаживают трояна PikaBot

...
Фишеры вклиниваются в переписку и подсаживают трояна PikaBot

ИБ-эксперты предупреждают о волне атак на корпоративных пользователей. Взломщики встраиваются в уже существующую деловую переписку, добавляя нового трояна-загрузчика PikaBot. Программа пока обходит пользователей стран СНГ, но ситуация может измениться в любой момент.

Mikrotik устранила уязвимость, показанную как 0-day на декабрьском Pwn2Own

...
Mikrotik устранила уязвимость, показанную как 0-day на декабрьском Pwn2Own

Латвийский производитель сетевого оборудования выпустил новые сборки RouterOS с патчем для опасной уязвимости, о которой ему сообщил пять месяцев назад организатор конкурса Pwn2Own в Торонто.

Из третьих рук: в RuStore появились TikTok и Opera

...
Из третьих рук: в RuStore появились TikTok и Opera

В российском магазине RuStore теперь можно скачать приложения крупных иностранных издателей, которые официально с отечественным стором не работают. TikTok, Opera Mini и Skype Lite поставил португальский посредник. Риски поймать вредонос остаются, предупреждают эксперты.

Windows 11 наконец получила нативную поддержку 7-Zip, RAR и GZ

...
Windows 11 наконец получила нативную поддержку 7-Zip, RAR и GZ

Microsoft всё-таки решила добавить нативную поддержку архивов RAR, 7-Zip и GZ в Windows 11. Версия операционной системы с этим нововведением должна выйти в ближайшее время, заявили в корпорации.

Android-троян AhRat проник на 50 тыс. смартфонов из Google Play Store

...
Android-троян AhRat проник на 50 тыс. смартфонов из Google Play Store

В Google Play Store нашёлся новый троян, открывающий операторам удалённый доступ к Android-устройству жертвы. Вредонос спрятан в приложение для записи видео с экрана, насчитывающее десятки тысяч загрузок.

RSS: Новости на портале Anti-Malware.ru