Новости информационной безопасности России

Приказ ФСТЭК №117 расширяет требования к IT-инфраструктуреНовые требования распространяются на более широкий круг организаций, включая коммерческие компании с доступом к защищаемым системам или данным в них, в том числе работающие с государственными заказчиками или обслуживающие ГИС. Selectel первым среди облачных провайдеров публично заявил о соответствии новым требованиям для информационных систем первого класса защищенности (К1). Аттестованное облако поможет ускорить аттестацию ИС и снизить затраты на выполнение требований регулятора.→ Подробнее
Реклама, 18+. АО «Селектел» ИНН: 7810962785

Уязвимость Windows EventLogCrasher получила бесплатный неофициальный патч

Екатерина Быстрова 02 Февраля 2024 - 14:53

...

Уязвимость Windows EventLogCrasher получила бесплатный неофициальный патч

Неофициальный бесплатный патч доступен для уязвимости нулевого дня (0-day), получившей имя EventLogCrasher. Брешь затрагивает Windows и позволяет вызвать сбой в работе службы Event Log удалённо.

Арсенал криптоджекера FritzFrog пополнился эксплойтами Log4Shell и PwnKit

Татьяна Никитина 02 Февраля 2024 - 14:06

...

Арсенал криптоджекера FritzFrog пополнился эксплойтами Log4Shell и PwnKit

На p2p-ботнет FritzFrog загружена новая версия зловреда, вооруженная эксплойтом Log4Shell для дальнейшего распространения инфекции по сети. Пуская его в ход, троян старается охватить как можно больше уязвимых Java-приложений.

Cloudflare рассказала об атаке на свои системы и утечке исходного кода

Екатерина Быстрова 02 Февраля 2024 - 11:19

...

Cloudflare рассказала об атаке на свои системы и утечке исходного кода

Представители американского сетевого гиганта Cloudflare рассказали об атаке правительственных хакеров, в ходе которой злоумышленникам удалось получить доступ к Atlassian-серверу, части внутренних документов и исходного кода.

Android-шпион прятался в 12 приложениях, 6 были доступны в Google Play

Екатерина Быстрова 02 Февраля 2024 - 09:25

...

Android-шпион прятался в 12 приложениях, 6 были доступны в Google Play

Android-троян VajraSpy, открывавший удалённый доступ к устройству жертвы, обнаружился в 12 приложениях. Шесть таких программ были доступны для скачивания в Google Play Store с 1 апреля 2021 года по 10 сентября 2023-го.

К 2025 году объем рынка PAM в России может превысить 2 млрд рублей

Татьяна Никитина 01 Февраля 2024 - 19:16

...

К 2025 году объем рынка PAM в России может превысить 2 млрд рублей

Согласно прогнозу ГК «Солар», объем PAM-сегмента российского рынка решений управления доступом будет ежегодно возрастать на 7% и к 2025 году составит более 2 млрд рублей.

F.A.C.C.T. подтвердил готовность Nubes к реагированию на киберинциденты

Екатерина Быстрова 01 Февраля 2024 - 18:24

...

F.A.C.C.T. подтвердил готовность Nubes к реагированию на киберинциденты

Специалисты компании F.A.С.С.T. проверили уровень готовности облачного провайдера Nubes к реагированию на киберинциденты. По результатам стало ясно, что команда Nubes способна выявлять соответствующие события по поступающей в SIEM-систему информации.

Вышел Makves DCAP 4.3 с доработанным модулем файлового аудита

Екатерина Быстрова 01 Февраля 2024 - 16:36

...

Вышел Makves DCAP 4.3 с доработанным модулем файлового аудита

Компания Makves (входит в группу компаний «Гарда») обновила систему аудита и управления информационными активами Makves DCAP 4.3. Релиз под номером 4.3 получил доработанный модуль файлового аудита и настройки событий и улучшенную классификацию конфиденциальных данных.

Мошенники за 4 месяца наплодили 25 тыс. фейков Столото

Татьяна Никитина 01 Февраля 2024 - 14:22

...

Мошенники за 4 месяца наплодили 25 тыс. фейков Столото

В период с октября 2023 года по январь 2024-го специалисты выявили более 25 тыс. уникальных доменов, используемых для фальсификации беспроигрышных лотерей «Столото». Самым урожайным оказался ноябрь, когда в Сети было найдено 8497 имитаций.

На GitHub появился эксплойт для уязвимости повышения прав в Android

Екатерина Быстрова 01 Февраля 2024 - 11:30

...

На GitHub появился эксплойт для уязвимости повышения прав в Android

На GitHub в общий доступ выложили демонстрационный эксплойт для уязвимости локального повышения прав, затрагивающей Android-устройства от семи производителей. Поскольку PoC работает только при наличии локального доступа, он будет больше полезен исследователям.

Аудит кода Tor выявил 17 уязвимостей

Екатерина Быстрова 01 Февраля 2024 - 09:51

...

Специалисты провели тщательный анализ нескольких компонентов анонимной сети Tor. В результате обнаружились 17 уязвимостей, включая проблему, получившую высокую степень риска.

Свидетельство о регистрации СМИ ЭЛ № ФС 77 - 68398, выдано федеральной службой по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) 27.01.2017
Разрешается частичное использование материалов на других сайтах при наличии ссылки на источник. Использование материалов сайта с полной копией оригинала допускается только с письменного разрешения администрации.

© ООО "АМ Медиа", 2005-2026. Все права защищены.