Новости информационной безопасности России

Новости информационной безопасности

НКЦКИ озаботился защитой пользователей от атак через веб-приложения

...
НКЦКИ озаботился защитой пользователей от атак через веб-приложения

Ввиду роста количества атак в рунете Национальный координационный центр по компьютерным инцидентам (НКЦКИ) опубликовал рекомендации по повышению уровня защищенности веб-приложений и минимизации рисков для пользователей.

Блокировка Instagram в России спровоцировала регистрацию фишинговых сайтов

...
Блокировка Instagram в России спровоцировала регистрацию фишинговых сайтов

Специалисты в области кибербезопасности предупреждают россиян о возможном всплеске активности мошенников в Сети, пытающихся спекулировать на теме блокировки Instagram в России. В частности, злоумышленники регистрируют доменные имена с названием популярной соцсети.

В Solar inRights 3.1 реализовали модель управления рисками

...
В Solar inRights 3.1 реализовали модель управления рисками

Вышла новая версия системы управления правами доступа на предприятии — Solar inRights 3.1. Компания «Ростелеком-Солар», разрабатывающая эту платформу, ввела модель рисков и добавила хранение истории всех изменений учётных данных и аккаунтов сотрудников.

Mozilla исключила Яндекс.Поиск, Mail.ru и OK.ru из поисковиков в Firefox

...
Mozilla исключила Яндекс.Поиск, Mail.ru и OK.ru из поисковиков в Firefox

Mozilla удалила из браузера Firefox поисковые системы Яндекс.Поиск, Mail.ru и OK.ru, которые ранее можно было установить для поиска по умолчанию. Как отметили в компании, это решение направлено на борьбу с «контентом правительственного уровня».

Microsoft тестирует отображение рекламы в Проводнике Windows 11

...
Microsoft тестирует отображение рекламы в Проводнике Windows 11

Microsoft тестирует рекламную зону в приложении Проводник Windows. Это нововведение, согласно сообщениям одного из MVP, появилось в последней на данный момент тестовой сборке Windows 11 Insider.

TLS 1.3 в OpenSSL теперь поддерживает российские стандарты шифрования

...
TLS 1.3 в OpenSSL теперь поддерживает российские стандарты шифрования

Специалисты компаний «Криптонит» и «Криптоком» завершили разработку открытой реализации протокола TLS версии 1.3, обеспечивающего защиту данных с использованием российских криптографических алгоритмов. Она доступна как расширение для OpenSSL 1.1.1.

Уязвимость в Linux Netfilter позволяет выполнить код на уровне ядра

...
Уязвимость в Linux Netfilter позволяет выполнить код на уровне ядра

В подсистеме Netfilter ядра Linux выявлена уязвимость, позволяющая локальному пользователю повысить привилегии и выполнить произвольный код, выйти за пределы контейнера или вызвать в системе состояние отказа в обслуживании (DoS).

На YouTube раздают инфостилера RedLine — под видом чита для Valorant

...
На YouTube раздают инфостилера RedLine — под видом чита для Valorant

Специалисты AhnLab по реагированию на киберинциденты выявили новую вредоносную кампанию на YouTube. Злоумышленники предлагают бесплатно скачать читерский аддон для шутера Valorant, а на самом деле — копию мощного инфостилера RedLine.

Инфостилер Raccoon начал использовать Telegram для C2-связи

...
Инфостилер Raccoon начал использовать Telegram для C2-связи

Операторы знаменитого вредоноса Raccoon, специализирующегося на краже информации, нашли новый канал для распространения. Также злоумышленники теперь используют Telegram для хранения и обновления адресов командного сервера (C2).

Android-троян Escobar способен красть MFA-коды Google Authenticator

...
Android-троян Escobar способен красть MFA-коды Google Authenticator

Банковский троян для Android, ранее известный как Aberebot, вернулся под именем Escobar. Помимо ребрендинга, вредонос отметился новыми функциями, которые теперь позволяют ему красть коды мультифакторной аутентификации Google Authenticator.

RSS: Новости на портале Anti-Malware.ru