Новости информационной безопасности России
Главная

Новости информационной безопасности

Система анализа софта CodeScoring добавлена в реестр российского ПО

Екатерина Быстрова 25 Марта 2022 - 20:10
...
Система анализа софта CodeScoring добавлена в реестр российского ПО

Система композиционного анализа программного обеспечения CodeScoring официально добавлено в реестр российского ПО. Официальный дистрибьютор продукта в России — компания Web Control.

В контроллерах Текон нашли дыру, грозящую выполнением кода с правами root

Татьяна Никитина 25 Марта 2022 - 19:59
...
В контроллерах Текон нашли дыру, грозящую выполнением кода с правами root

Исследователь Хосе Бертин (Jose Bertin) обнаружил в интернете более 100 ПЛК от Текон-Автоматика, доступных по дефолтным логину и паролю. Как оказалось, это упущение можно использовать не только для взлома, но и для удаленного выполнения произвольного кода на уровне root.

Загрузчики и инфостилеры стали самыми распространёнными Android-вредоносами

Екатерина Быстрова 25 Марта 2022 - 18:56
...
Загрузчики и инфостилеры стали самыми распространёнными Android-вредоносами

Специалисты румынской антивирусной компании Bitdefender проанализировали вредоносные программы для Android и сформировали интересную статистику, которая даёт понять, какой класс Android-зловредов является самым доминирующим.

Шпион Vidar теперь прячется в файлах интерактивной справки Microsoft

Татьяна Никитина 25 Марта 2022 - 15:54
...
Шпион Vidar теперь прячется в файлах интерактивной справки Microsoft

Эксперты Trustwave SpiderLabs проанализировали заинтересовавшую их вредоносную email-кампанию, выявленную месяц назад. Ее целью являлся засев хорошо известного инфостилера Vidar, но его доставка осуществлялась новым, многоступенчатым методом, притом с использованием файла в безобидном формате .chm.

Международная организация FIRST приостановила членство российских CERT

Екатерина Быстрова 25 Марта 2022 - 13:50
...
Международная организация FIRST приостановила членство российских CERT

Международная некоммерческая организация FIRST (Forum of Incident Response and Security Teams) приостановил членов российских CERT. Это решение укладывается в общую санкционную повестку, которую продвигают Запад и страны Европы в последний месяц в отношении компаний из России.

Австралийская ИТ-компания Dicker Data разорвала отношения с Kaspersky

Екатерина Быстрова 25 Марта 2022 - 11:05
...
Австралийская ИТ-компания Dicker Data разорвала отношения с Kaspersky

Австралийская ИТ-компания Dicker Data решила положить конец коммерческим отношениям с антивирусной компанией «Лаборатория Касперского». В качестве причины указана сложившаяся геополитическая обстановка.

Недавние обновления Windows Server вызвали проблемы с DNS

Екатерина Быстрова 25 Марта 2022 - 09:39
...
Недавние обновления Windows Server вызвали проблемы с DNS

Microsoft исправила известный баг в системах Windows Server 2019, из-за которого происходили сбои в загрузке DNS-заглушек (stub zones) и, как следствие, это приводило к проблемам с разрешением имён DNS.

Мозгом группы кибервымогателей LAPSUS$ может быть 16-летний подросток

Екатерина Быстрова 24 Марта 2022 - 20:21
...
Мозгом группы кибервымогателей LAPSUS$ может быть 16-летний подросток

Группировку кибервымогателей LAPSUS$, которая за последние недели успела навести шуму в цифровом пространстве, может возглавлять 16-летний подросток. Именно такая информация появилась на страницах издания Bloomberg.

VMware устранила критические уязвимости в Carbon Black App Control

Татьяна Никитина 24 Марта 2022 - 17:57
...
VMware устранила критические уязвимости в Carbon Black App Control

Компания VMware обновила софт Carbon Black App Control (AppC), устранив две критические уязвимости, которые позволяют выполнить сторонний код на сервере под управлением Windows. Поскольку данный продукт используется для защиты ЦОД и критически важных систем, пользователям настоятельно рекомендуется применить патчи.

Разработчикам софта для Azure подсунули 200 шпионских NPM-пакетов

Татьяна Никитина 24 Марта 2022 - 16:17
...
Разработчикам софта для Azure подсунули 200 шпионских NPM-пакетов

Специалисты DevOps-компании JFrog обнаружили в репозитории npm 218 вредоносных пакетов, предназначенных для использования в проектах на основе SDK Azure. Получив уведомление, операторы веб-сервиса быстро удалили опасные находки, однако к тому времени их успели скачать в среднем по 50 раз.

RSS: Новости на портале Anti-Malware.ru

Свидетельство о регистрации СМИ ЭЛ № ФС 77 - 68398, выдано федеральной службой по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) 27.01.2017
Разрешается частичное использование материалов на других сайтах при наличии ссылки на источник. Использование материалов сайта с полной копией оригинала допускается только с письменного разрешения администрации.

© ООО "АМ Медиа", 2005-2025. Все права защищены.