Новости информационной безопасности России

Новости информационной безопасности

Обнаружен фреймворк для атак на уязвимости Chrome, Firefox и Defender

...
Обнаружен фреймворк для атак на уязвимости Chrome, Firefox и Defender

Проведенный Google TAG (Threat Analysis Group) анализ показал, что фреймворк состоит из трех модулей, предназначенных для эксплуатации известных уязвимостей в Chrome, Firefox либо Microsoft Defender. В состав Heliconia также включены инструменты, необходимые для развертывания полезной нагрузки.

Вышла платформа Security Vision Threat Intelligence Platform

...
Вышла платформа Security Vision Threat Intelligence Platform

Security Vision объявляет о выходе обновленной автоматизированной платформы Security Vision Threat Intelligence Platform (TIP). На основании данных об угрозах продукт генерирует в реальном времени обнаружения подозрительной активности в инфраструктуре Заказчика, проводит обогащение индикаторов и инцидентов, интегрируется с инфраструктурой Заказчика и средствами защиты, обеспечивает ситуационную осведомленность.

Российские мэрии и суды атакует новый вайпер

...
Российские мэрии и суды атакует новый вайпер

При разборе недавних вымогательских атак эксперты «Лаборатории Касперского» обнаружили новую вредоносную программу — CryWiper. Зловред действует, как шифровальщик: преобразует файлы, а затем требует выкуп, однако оказалось, что платеж не поможет вернуть данные, так как они стерты.

Кибермошенникам засчитали срок в тюрьме и отпустили

...
Кибермошенникам засчитали срок в тюрьме и отпустили

Бывших менеджеров из Санкт-Петербурга, братьев Попелыш, снова признали виновными в кибермошенничестве. На этот раз речь о воровстве у клиентов Сбербанка. Это третье дело банды. Аферисты получили семь лет тюрьмы. Засчитав время в СИЗО и домашний арест, подсудимых отпустили.

Хакеры пробрались в облако LastPass, используя данные из прошлого взлома

...
Хакеры пробрались в облако LastPass, используя данные из прошлого взлома

LastPass взломали… снова. Представители компании отметили, что злоумышленникам удалось получить доступ к облачному хранилищу. Интересно, что для проникновения атакующие использовали информацию, добытую в августовском киберинциденте.

PT Sandbox получила сертификат ФСТЭК России

...
PT Sandbox получила сертификат ФСТЭК России

Песочница для риск-ориентированной защиты PT Sandbox прошла сертификационные испытания ФСТЭК России и теперь может применяться в государственных информационных системах, а также для обеспечения безопасности значимых объектов критической информационной инфраструктуры Российской Федерации. Сертификат № 4604 действителен до 25 октября 2027 года.

Википедия стала слишком взрослой для школьников

...
Википедия стала слишком взрослой для школьников

В Госдуме хотят запретить школьникам ссылаться на Википедию. Инициатива принадлежит единороссу Антону Горелкину. Депутат уверен, что скоро ресурс окончательно заблокируют в России, а пока учителя должны в рекомендательно-принудительной форме не принимать работы, где фигурирует “свободная энциклопедия”.

Любителей футбола грабят с помощью фейковых сайтов трансляции ЧМ-2022

...
Любителей футбола грабят с помощью фейковых сайтов трансляции ЧМ-2022

Эксперты Group-IB обнаружили свыше 16 тыс. мошеннических ресурсов, использующих тему чемпионата мира по футболу, стартовавшего в Катаре. Более 60 таких сайтов ориентированы на российских болельщиков, которым предлагают поучаствовать в розыгрыше призов.

В медиаплеере VLC устранили уязвимости DoS и RCE

...
В медиаплеере VLC устранили уязвимости DoS и RCE

НКО VideoLAN анонсировала выпуск VLC 3.0.18 — новой сборки плеера с улучшениями для адаптивного стриминга, обновленными библиотеками и поддержкой RISC-V. Участники проекта также закрыли четыре уязвимости; самая опасная из них грозит удаленным исполнением вредоносного кода.

Авито заплатит до 350 тыс. руб за уязвимость в рамках Bug Bounty

...
Авито заплатит до 350 тыс. руб за уязвимость в рамках Bug Bounty

Авито готов платить белым хакерам до 350 000 рублей за уязвимость. Сервис разместил свою программу на BI.ZONE Bug Bounty. Это уже второй крупный клиент платформы за месяц. На прошлой неделе свои программы багхантерам там же предложил VK.

RSS: Новости на портале Anti-Malware.ru