Новости информационной безопасности России

Новости информационной безопасности

Троян ShellClient — новый инструмент в руках правительственных кибершпионов

...
Троян ShellClient — новый инструмент в руках правительственных кибершпионов

Расследуя кибератаки на организации аэрокосмического и телекоммуникационного секторов, специалисты по кибербезопасности обнаружили ранее никем не описанный вредонос. Эксперты предполагают, что этот зловред участвовал в операциях кибершпионов с 2018 года.

Касперская советует россиянам не сдавать биометрию: почти точно сольют

...
Касперская советует россиянам не сдавать биометрию: почти точно сольют

Глава ГК InfoWatch Наталья Касперская выступила против сдачи биометрических данных и призвала россиян не гнаться за удобством идентификации. Граждане должны повременить со сдачей биометрии до тех пор, пока нам чётко не объяснят, как их будут защищать.

Новая версия Veeam Backup & Replication поддерживает Windows Server 2022

...
Новая версия Veeam Backup & Replication поддерживает Windows Server 2022

Компания Veeam выпустила новую версию продукта Veeam Backup & Replication, которая отметилась расширенной нативной защитой для AWS, Microsoft Azure и Google Cloud Platform, интеграцией репозитория резервных хранилищ Veeam с Kubernetes и централизованным управлением для защиты IBM AIX и Oracle Solaris.

На серверы VMware ESXi напал новый Python-шифровальщик

...
На серверы VMware ESXi напал новый Python-шифровальщик

Кастомный Python-скрипт, внедренный на сервер с гипервизором ESXi, зашифровал содержимое всех виртуальных дисков, уничтожил оригиналы и стер следы своего пребывания в системе. Исследователи из Sophos также отметили, что это была одна из самых быстрых атак на их памяти: на освоение сети и развертывание шифровальщика злоумышленники потратили немногим более трех часов.

Участники Anonymous слили на 4chan исходный код и бизнес-данные Twitch

...
Участники Anonymous слили на 4chan исходный код и бизнес-данные Twitch

Группа хакеров, выдающая себя за участников знаменитого объединения Anonymous, слила исходный код и коммерческие данные стриминговой платформы Twitch. Соответствующий торрент-файл предлагается загрузить на сайте 4chan.

В октябре Google разобралась с тремя критическими дырами в Android

...
В октябре Google разобралась с тремя критическими дырами в Android

Google выпустила октябрьский набор обновлений для мобильной операционной системы Android. Общее число пропатченных уязвимостей — 41, все они получили либо высокую степень риска, либо статус критических.

Яндекс будет предупреждать о компрометации пароля к аккаунту

...
Яндекс будет предупреждать о компрометации пароля к аккаунту

Компания «Яндекс» усилила защиту учетных записей, из-под которых можно получить доступ ко всем сервисам компании. Отныне при каждом входе в Яндекс ID пароль будет проверяться на надежность; если этот ключ попал в паблик, пользователя попросят произвести замену.

СХД Aerodisk Engine интегрированы с СЗИ «Аккорд» и готовы к аттестации

...
СХД Aerodisk Engine интегрированы с СЗИ «Аккорд» и готовы к аттестации

Компании «Аэродиск» и ОКБ САПР завершили техническую интеграцию своих продуктов – линейки систем хранения данных Aerodisk Engine и решений для обеспечения доверенной загрузки и разграничения доступа «Аккорд-MKT» и «Аккорд-X K».

Новый Android-вредонос приходит под видом СМС-сообщений о вакцинации

...
Новый Android-вредонос приходит под видом СМС-сообщений о вакцинации

Ещё одна вредоносная программа для Android распространяется с помощью текстовых сообщений. Злоумышленники стараются заставить жертву перейти по ссылке, после чего крадут персональные и финансовые данные, которые хранятся на мобильном устройстве.

Apache устранила эксплуатируемую 0-day уязвимость в веб-сервере

...
Apache устранила эксплуатируемую 0-day уязвимость в веб-сервере

Организация Apache Software Foundation выпустила новую версию HTTP Web Server под номером 2.4.50. С её выходом разработчики устранили две уязвимости, одна из которых активно используется в кибератаках.

RSS: Новости на портале Anti-Malware.ru