Новости информационной безопасности России
Главная

Новости информационной безопасности

В Git устранили две критических уязвимости удаленного исполнения кода

Татьяна Никитина 18 Января 2023 - 18:05
...
В Git устранили две критических уязвимости удаленного исполнения кода

Аудит исходных кодов Git, проведенный экспертами GitLab и германской ИБ-компании X41 D-SEC, выявил две ошибки переполнения буфера в куче, которые можно использовать для выполнения произвольного кода. Чтобы устранить уязвимости, оцененные в 9,8 балла CVSS, участники проекта выпустили обновления с патчами в ветках с 2.30 по 2.39.

Роскомнадзор предупредил о фишинге от имени ведомства

Олеся Афанасьева 18 Января 2023 - 16:08
...
Роскомнадзор предупредил о фишинге от имени ведомства

От имени Роскомнадзора рассылают фишинговые сообщения. Фейковые тексты содержат требования удалить запрещенную информацию или уведомления о блокировке. В письмах нет электронной подписи, зато содержится зараженное вложение.

В маршрутизаторах Netcomm и TP-Link нашли опасные уязвимости

Екатерина Быстрова 18 Января 2023 - 14:40
...
В маршрутизаторах Netcomm и TP-Link нашли опасные уязвимости

В маршрутизаторах Netcomm и TP-Link обнаружились уязвимости, эксплуатация которых может привести к удалённому выполнению кода. Среди брешей есть классическое переполнение буфера, обход аутентификации и возможность раскрытия информации.

Жаров: Rutube взломали по модели атаки на атомную программу Ирана

Олеся Афанасьева 18 Января 2023 - 12:43
...
Жаров: Rutube взломали по модели атаки на атомную программу Ирана

Атака на видеохостинг Rutube готовилась задолго до спецоперации, заявил глава “Газпром-медиа” Александр Жаров. По его словам, похожую стратегию использовали хакеры, пытавшиеся уничтожить мирную атомную программу Ирана.

Роскомнадзор запустил платформу по борьбе с телефонным мошенничеством

Олеся Афанасьева 18 Января 2023 - 10:50
...
Роскомнадзор запустил платформу по борьбе с телефонным мошенничеством

В декабре Главный радиочастотный центр Роскомнадзора запустил единую платформу верификации телефонных вызовов (ЕПВВ) “Антифрод”. Она нужна для борьбы с телефонными мошенниками. Сейчас к системе подключена “большая тройка”, ждут остальных.

На этой неделе в Сеть выложат PoC-эксплойт для RCE-дыры в ManageEngine

Екатерина Быстрова 18 Января 2023 - 09:21
...
На этой неделе в Сеть выложат PoC-эксплойт для RCE-дыры в ManageEngine

Код демонстрационного эксплойта (proof-of-concept, PoC) для критической уязвимости в ряде продуктов Zoho ManageEngine обещают опубликовать на этой неделе. Этот PoC позволяет удалённо выполнить код в обход аутентификации.

На Amazon продают приставки Android TV с коробочным вредоносом

Олеся Афанасьева 17 Января 2023 - 19:22
...
На Amazon продают приставки Android TV с коробочным вредоносом

Канадский консультант по системной безопасности купил на Amazon приставку Android TV и нашел в ней вредоносную программу, встроенную в прошивку. От китайских заводов до прилавков маркетплейсов дешевые устройства проходят через множество рук.

Троянов Raccoon и Vidar три года раздают с помощью TDS и сотни варез-сайтов

Татьяна Никитина 17 Января 2023 - 18:48
...
Троянов Raccoon и Vidar три года раздают с помощью TDS и сотни варез-сайтов

Эксперты французской ИБ-компании SEKOIA выявили обширную и гибкую инфраструктуру, которую операторы Raccoon и Vidar используют с начала 2020 года. Безымянная TDS-сеть (traffic distribution system, система распределения трафика) охватывает более 250 доменов; около сотни таких сайтов задействованы в распространении инфостилеров.

Рост фишинга в Telegram составил 800%

Олеся Афанасьева 17 Января 2023 - 18:18
...
Рост фишинга в Telegram составил 800%

Пользователи Telegram столкнулись с ростом фишинговых атак. Воруют частные и бизнес-аккаунты. Новая угроза — переадресация звонков на номер мошенников для авторизации под аккаунтом жертвы.

BI.ZONE получит 1,3 млрд рублей на мощности для Гособлака

Олеся Афанасьева 17 Января 2023 - 17:37
...
BI.ZONE получит 1,3 млрд рублей на мощности для Гособлака

“Бизон” заключил контракт с Минцифры. Компания должна предоставить вычислительные ресурсы для платформы "Гособлако". Сумма контракта превышает 1,3 млрд рублей. Срок действия — до 31 декабря 2024 года.

RSS: Новости на портале Anti-Malware.ru

Свидетельство о регистрации СМИ ЭЛ № ФС 77 - 68398, выдано федеральной службой по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) 27.01.2017
Разрешается частичное использование материалов на других сайтах при наличии ссылки на источник. Использование материалов сайта с полной копией оригинала допускается только с письменного разрешения администрации.

© ООО "АМ Медиа", 2005-2025. Все права защищены.