Новости информационной безопасности России

Новости информационной безопасности

Июньские патчи от Intel устраняют проблемы BIOS, VT-d и Security Library

...
Июньские патчи от Intel устраняют проблемы BIOS, VT-d и Security Library

Компания Intel выпустила 29 информационных бюллетеней, посвященных уязвимостям, закрытым в ее продуктах. Совокупно разработчик устранил 73 угрозы безопасности; полтора десятка из них способны причинить значительный ущерб.

Android-вредоносы под видом модов для Minecraft опять проникли в Play Store

...
Android-вредоносы под видом модов для Minecraft опять проникли в Play Store

Специалисты «Лаборатории Касперского» предупреждают пользователей мобильной операционной системы Android об опасных приложениях, распространяющихся под видом модов для популярной игры Minecraft. Вредоносный софт, о котором идёт речь, размещён в официальном магазине Google Play Store.

Сбер: Мошенники получают данные россиян на теневом рынке

...
Сбер: Мошенники получают данные россиян на теневом рынке

Заместитель председателя правления Сбера Станислав Кузнецов объяснил, откуда мошенники получают персональные данные россиян. Согласно исследованию кредитной организации, подобная информация приходит с теневого рынка.

В целевых атаках на российские субъекты КИИ есть китайский след

...
В целевых атаках на российские субъекты КИИ есть китайский след

APT-группировка, присутствие которой недавно обнаружили в российских государственных системах, действовала слишком грубо, считают исследователи из компании Sentinel Labs. Именно поэтому маловероятны американские корни атакующих, а скорее можно говорить о китайском происхождении группы, подчеркнули специалисты.

Google залатала критическую RCE-уязвимость в Android

...
Google залатала критическую RCE-уязвимость в Android

Июньский набор заплаток от Google устранил более 90 уязвимостей в мобильной операционной системе Android и устройствах Pixel. Среди пропатченных дыр есть критический баг, позволяющий потенциальному злоумышленнику получить контроль над уязвимым мобильным устройством.

Microsoft устранила 50 дыр, 6 из которых — 0-day, участвующие в атаках

...
Microsoft устранила 50 дыр, 6 из которых — 0-day, участвующие в атаках

Microsoft выпустила в общей сложности 50 заплаток, устраняющих опасные и даже критические уязвимости. Особо стоит выделить шесть брешей нулевого дня (0-day), которые в настоящее время эксплуатируются в реальных кибератаках.

Связка эксплойтов для 0-day в Chrome используется в атаках на Windows 10

...
Связка эксплойтов для 0-day в Chrome используется в атаках на Windows 10

Эксперты по кибербезопасности из компании «Лаборатория Касперского» вышли на новую группировку — PuzzleMaker. Злоумышленники, связывая эксплойты для 0-day в Google Chrome и Windows 10, атакуют крупные организации по всему миру.

В Microsoft Office пропатчили еще одну уязвимость, найденную Check Point

...
В Microsoft Office пропатчили еще одну уязвимость, найденную Check Point

Опробуя различные фаззеры, исследователи из Check Point обнаружили четыре уязвимости в компоненте MSGraph, присутствующем во всех наборах Microsoft Office, начиная с версии 2003. Три выявленные бреши разработчик устранил в мае, заплатка для оставшейся включена в июньские обновления для Office.

SolidLab и Т1 Cloud создают лабораторию для разработки ИБ-решений

...
SolidLab и Т1 Cloud создают лабораторию для разработки ИБ-решений

Компании SolidLab и Т1 Cloud подписали соглашение о создании совместной лаборатории для разработки и тестирования решений в сфере ИБ. Другим направлением станет реализация коммерческих продуктов для обеспечения защищенности приложений в рамках жизненного цикла разработки (SSDL).

Мошенники в два раза реже стали звонить россиянам от имени банков

...
Мошенники в два раза реже стали звонить россиянам от имени банков

Мошенники, разводящие граждан по телефону, немного изменили тактику: маскировка под службу безопасности банков стала использоваться значительно реже. Скорее всего, это связано с устареванием уловки, которая теперь хорошо знакома россиянам.

RSS: Новости на портале Anti-Malware.ru