Новости информационной безопасности России
Главная

Новости информационной безопасности

Palo Alto Networks устранила критическую уязвимость в Cortex XSOAR

Екатерина Быстрова 23 Июня 2021 - 18:19
...
Palo Alto Networks устранила критическую уязвимость в Cortex XSOAR

Компания Palo Alto Networks сообщила клиентам и заказчикам о доступности патчей, устраняющих критическую уязвимость в продукте Cortex XSOAR, который относиться к системам оркестровки, автоматизации и реагирования (Security Orchestration, Automation and Response, SOAR).

Group-IB выявила накрутку 28,6% голосов в ходе конкурса CIPR Digital

Татьяна Никитина 23 Июня 2021 - 14:57
...
Group-IB выявила накрутку 28,6% голосов в ходе конкурса CIPR Digital

Аналитики Group-IB завершили проверку хода второго, заключительного этапа голосования за соискателей престижной премии CIPR DIGITAL. Как оказалось, 28,6% голосов было отдано обманным путем.

Патч для RCE, затронувшей 800К файрволов SonicWall, оказался неполным

Татьяна Никитина 23 Июня 2021 - 14:26
...
Патч для RCE, затронувшей 800К файрволов SonicWall, оказался неполным

В октябре прошлого года SonicWall по наводке Tripwire и Positive Technologies устранила критическую RCE-уязвимость в NSA — устройствах сетевой безопасности, используемых как файрвол или VPN. Повторное тестирование PoC-эксплойта показало, что созданный патч несовершенен, и его пришлось дорабатывать.

Удар по стереотипам: аналитики описали типичную жертву мошенников в России

Екатерина Быстрова 23 Июня 2021 - 13:08
...
Удар по стереотипам: аналитики описали типичную жертву мошенников в России

Аналитики кредитной организации ВТБ рассказали о портрете типичной жертвы мошенников в России. Оказалось, что в этом плане есть много стереотипов, которые не подтвердились в процессе исследования.

Операции вымогателя Clop продолжаются даже после ареста членов группировки

Екатерина Быстрова 23 Июня 2021 - 11:34
...
Операции вымогателя Clop продолжаются даже после ареста членов группировки

Всего лишь спустя неделю после ареста киберпреступников, распространявших программу-вымогатель Cl0p, злоумышленники опять принялись за старое: в Сети появилась новая порция украденных конфиденциальных данных. Жертва, судя по всему, тоже новая.

Кто-то спиратил шифровальщик REvil и атакует Windows-компьютеры

Олег Иванов 23 Июня 2021 - 10:07
...
Кто-то спиратил шифровальщик REvil и атакует Windows-компьютеры

Неизвестные киберпреступники пиратят хорошо известную программу-вымогатель REvil, модифицируя файлы вредоноса под свои нужды. Специалисты компании Secureworks дали имя новому шифровальщику — LV.

79% разработчиков никогда не патчат сторонние библиотеки в своём софте

Екатерина Быстрова 23 Июня 2021 - 09:03
...
79% разработчиков никогда не патчат сторонние библиотеки в своём софте

Специалисты компании Veracode, занимающейся безопасностью приложений, заявили, что большинство разработчиков никогда не обновляют сторонние библиотеки, которые используются в их софте. Само собой, такой подход создаёт риски для конечного пользователя.

В Fortinet FortiWeb устранили уязвимость, позволяющую внедрить команды

Екатерина Быстрова 22 Июня 2021 - 19:04
...
В Fortinet FortiWeb устранили уязвимость, позволяющую внедрить команды

Компания Fortinet устранила уязвимость в своем межсетевом экране FortiWeb, предназначенном для защиты веб-приложений от веб-атак, и поблагодарила эксперта Positive Technologies Андрея Медова, выявившего проблему.

Операторы Ragnar Locker слили 700 ГБ данных, украденных у ADATA

Татьяна Никитина 22 Июня 2021 - 18:19
...
Операторы Ragnar Locker слили 700 ГБ данных, украденных у ADATA

Криминальная группа, стоящая за шифровальщиком Ragnar Locker, опубликовала на своем сайте ссылки на архивы данных, похищенных ими у тайваньского производителя чипов памяти ADATA. Эта карательная мера была принята после того, как жертва заражения отказалась платить выкуп.

Зловред DirtyMoe за полгода поразил свыше 100 тысяч Windows-машин

Татьяна Никитина 22 Июня 2021 - 17:09
...
Зловред DirtyMoe за полгода поразил свыше 100 тысяч Windows-машин

В Avast зафиксировали резкий рост числа заражений, ассоциируемых с ботнетом-криптоджекером DirtyMoe. За последние полгода эксперты выявили по своей клиентской базе более 100 тыс. инфицированных систем, с наибольшей концентрацией в России.

RSS: Новости на портале Anti-Malware.ru

Свидетельство о регистрации СМИ ЭЛ № ФС 77 - 68398, выдано федеральной службой по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) 27.01.2017
Разрешается частичное использование материалов на других сайтах при наличии ссылки на источник. Использование материалов сайта с полной копией оригинала допускается только с письменного разрешения администрации.

© ООО "АМ Медиа", 2005-2025. Все права защищены.