Новости информационной безопасности России

Новости информационной безопасности

Kaspersky: Идёт вредоносная рассылка от имени финансового регулятора

...
Kaspersky: Идёт вредоносная рассылка от имени финансового регулятора

Сегодня специалисты компании «Лаборатория Касперского» зафиксировали вредоносную рассылку от имени одного из финансовых регуляторов. Кампания злоумышленников стартовала в ночь на 30 сентября.

Facebook открыл код платформы для поиска багов в Android-приложениях

...
Facebook открыл код платформы для поиска багов в Android-приложениях

Facebook решил открыть исходный код платформы Mariana Trench, с помощью которой разработчики искали уязвимости и баги в Android-версии своих приложений. По словам интернет-гиганта, с помощью Mariana Trench удалось выявить более 50% от общего числа брешей в софте Facebook.

Apple Pay с картой Visa позволяет провести платёж заблокированным iPhone

...
Apple Pay с картой Visa позволяет провести платёж заблокированным iPhone

Исследователи нашли способ проводить несанкционированные платежи с помощью Apple Pay, если пользователь привязал карту Visa. Опасность в том, что оплатить какой-либо товар можно даже заблокированным iPhone.

Новый Android-троян заразил 10 млн пользователей и украл у них миллионы

...
Новый Android-троян заразил 10 млн пользователей и украл у них миллионы

Огромная по масштабам киберпреступная кампания смогла поразить более 10 миллионов мобильных устройств, работающих на Android. У жертв, проживающих в 70 разных странах, украли сотни миллионов без их ведома.

ESET: Каждый пятый россиянин хотел бы стать хакером

...
ESET: Каждый пятый россиянин хотел бы стать хакером

Аналитики антивирусной компании ESET изучили мнение россиян о хакерской деятельности и ИТ-области в целом. Большинство респондентов считают, что у них есть представление о том, чем занимаются программисты, а некоторые даже заявили, что хотели бы стать хакерами.

ASUS закрыла возможность локального повышения привилегий в Armoury Crate

...
ASUS закрыла возможность локального повышения привилегий в Armoury Crate

В начале текущего месяца в приложении Armoury Crate для игровых компьютеров с материнками от Republic of Gamers (ROG) была выявлена уязвимость, позволяющая локально повысить привилегии до уровня SYSTEM. Получив уведомление, ASUS залатала дыру в сжатые сроки — за 18 дней — и пообещала выпустить соответствующее обновление до 1 октября.

Борис Титов об аресте Сачкова: нет ничего хуже этого состава преступления

...
Борис Титов об аресте Сачкова: нет ничего хуже этого состава преступления

Как оказалось, слухи о возбуждении уголовного дела в отношении Ильи Сачкова небеспочвенны. В «Ъ» просуммировали все, что известно на данный момент о положении дел в Group-IB: создатель ИБ-компании действительно арестован, притом по подозрению в госизмене, и посвященные ждут от следствия хоть каких-то объяснений.

Trend Micro устранила критическую уязвимость в ServerProtect

...
Trend Micro устранила критическую уязвимость в ServerProtect

Компания Trend Micro анонсировала наличие обновлений для антивирусных продуктов линейки ServerProtect. Новые сборки содержат патч для уязвимости, позволяющей обойти процедуру аутентификации; пользователей призывают как можно скорее обновить продукт.

В Telegram зафиксировали рост числа ботов, крадущих коды аутентификации 2FA

...
В Telegram зафиксировали рост числа ботов, крадущих коды аутентификации 2FA

Злоумышленники используют ботов в Telegram для кражи одноразовых паролей, которые участвуют при двухфакторной аутентификации (2FA) клиентов кредитных организаций. На подозрительную активность обратили внимание специалисты компании Intel 471.

Баг Apple AirTag позволяет сделать из меток физического троянского коня

...
Баг Apple AirTag позволяет сделать из меток физического троянского коня

Смарт-метки AirTag от Apple, выпущенные в апреле этого года, содержат интересный баг, который в руках злоумышленников может служить для перенаправления жертвы на фишинговую или просто вредоносную веб-страницу.

RSS: Новости на портале Anti-Malware.ru