Новости информационной безопасности России
Главная

Новости информационной безопасности

Генпрокуратура РФ взяла на контроль импортозамещение, ИИ, защиту данных

Татьяна Никитина 14 Февраля 2022 - 15:27
...
Генпрокуратура РФ взяла на контроль импортозамещение, ИИ, защиту данных

В интервью «Ъ» начальник главного управления по надзору за исполнением федерального законодательства Дмитрий Данилов рассказал о спецподразделении, недавно созданном по приказу генпрокурора. В обязанности его сотрудников входит контроль реализации национальной программы «Цифровая экономика» и других крупных госпроектов, предполагающих внедрение и использование информационных систем.

Предложения ЦБ по борьбе с мошенническими переводами встретили критику

Екатерина Быстрова 14 Февраля 2022 - 13:20
...
Предложения ЦБ по борьбе с мошенническими переводами встретили критику

Российские кредитные организации выступили с критикой в адрес законопроекта Банка России по борьбе с мошенниками. В частности, смущают риски недовольства клиентов, если к их переводам по ошибке применят предложенные Центробанком методы борьбы с подозрительной активностью.

Kaspersky с Интерполом остановили киберограбление банка в Латинской Америке

Екатерина Быстрова 14 Февраля 2022 - 12:40
...
Kaspersky с Интерполом остановили киберограбление банка в Латинской Америке

Антивирусная компания «Лаборатория Касперского» совместно с правоохранителями Интерпола остановили киберпреступников, которые пытались похитить денежные средства из центрального банка одной из стран Латинской Америки.

Project Zero: Вендоры стали быстрее патчить 0-day (в среднем за 52 дня)

Екатерина Быстрова 14 Февраля 2022 - 10:42
...
Project Zero: Вендоры стали быстрее патчить 0-day (в среднем за 52 дня)

Немного позитивной статистики: команда Google Project Zero опубликовала отчёт, согласно которому вендоры стали быстрее устранять уязвимости нулевого дня. По крайней мере, речь идёт о тех багах, которые выявили в прошлом году исследователи Google Project Zero.

Adobe выпустила срочные патчи для 0-day в Commerce и Magento

Екатерина Быстрова 14 Февраля 2022 - 09:42
...
Adobe выпустила срочные патчи для 0-day в Commerce и Magento

Компания Adobe в воскресенье выпустила срочные патчи для своих продуктов с открытым исходным кодом — Commerce и Magento. Апдейты должны устранить уязвимость нулевого дня, получившую статус критической. Разработчики отмечают, что эта брешь вовсю используется в реальных кибератаках.

Microsoft планирует усложнить кражу учётных данных из LSASS в Windows

Екатерина Быстрова 14 Февраля 2022 - 08:55
...
Microsoft планирует усложнить кражу учётных данных из LSASS в Windows

Microsoft решила усложнить задачу злоумышленникам, пытающимся вытащить учётные данные пользователей Windows с помощью процесса LSASS. Для этого разработчики активировали правило «Attack Surface Reduction» по умолчанию.

Продавцу инструментов для взлома Nintendo Switch и Xbox дали в США три года

Татьяна Никитина 11 Февраля 2022 - 19:39
...
Продавцу инструментов для взлома Nintendo Switch и Xbox дали в США три года

В Сиэтле, штат Вашингтон, вынесли приговор 52-летнему канадцу, принимавшему деятельное участие в работе теневого сервиса Team Xecuter. За торговлю средствами обхода защиты игровых консолей и пособничество пиратству Гэри Баузер (Gary Bowser) наказан лишением свободы на 3 года и 4 месяца.

Хакеры ModifiedElephant подбрасывают активистам улики, и тех арестовывают

Татьяна Никитина 11 Февраля 2022 - 16:29
...
Хакеры ModifiedElephant подбрасывают активистам улики, и тех арестовывают

Эксперты SentinelOne рассказали о малоизвестной группе хакеров, проводящей шпионские атаки на правозащитников в Индии. Инструменты ModifiedElephant незамысловаты и вполне обычны, однако данная группировка примечательна тем, что использует грязный трюк — фабрикует компромат и подбрасывает его на взломанные устройства, чтобы обеспечить властям основания для ареста.

Операторы Qbot и Lokibot опять используют Regsvr32 для заражения Windows

Екатерина Быстрова 11 Февраля 2022 - 15:03
...
Операторы Qbot и Lokibot опять используют Regsvr32 для заражения Windows

Операторы Qbot и Lokibot вспомнили старый метод распространения вредоносных программ, известный как Squiblydoo. Его суть заключается в использовании документов Microsoft Office и процесса regsvr32.exe.

В предварительных билдах Windows 11 Microsoft избавилась от WMIC

Екатерина Быстрова 11 Февраля 2022 - 12:42
...
В предварительных билдах Windows 11 Microsoft избавилась от WMIC

Microsoft постепенно отказывается от инструмента Windows Management Instrumentation Command-line (WMIC), позволяющего выполнить WMI-сценарий в командной строке. В последних на данный момент предварительных сборках Windows 11 разработчики избавились от wmic.exe.

RSS: Новости на портале Anti-Malware.ru

Свидетельство о регистрации СМИ ЭЛ № ФС 77 - 68398, выдано федеральной службой по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) 27.01.2017
Разрешается частичное использование материалов на других сайтах при наличии ссылки на источник. Использование материалов сайта с полной копией оригинала допускается только с письменного разрешения администрации.

© ООО "АМ Медиа", 2005-2025. Все права защищены.