Новости информационной безопасности России

Новости информационной безопасности

ЦБ оштрафовал мошенников, манипулировавших рынком акций через Telegram

...
ЦБ оштрафовал мошенников, манипулировавших рынком акций через Telegram

Банк России вынес ряд постановлений о наложении штрафов за махинации на фондовом рынке. Недобросовестных брокеров также обязали впредь действовать в рамках закона.

Face.Pay.May: в мае автобусы Москвы начинают тесты «оплаты лицом»

...
Face.Pay.May: в мае автобусы Москвы начинают тесты «оплаты лицом»

Тест-драйвы Face Pay на московском наземном транспорте начнутся в мае. Об этом накануне заявили в столичном Департаменте транспорта. Первую фокус-группу из ста человек планируют сформировать уже до конца апреля.

В API Drupal устранили обход прав доступа и возможность перезаписи данных

...
В API Drupal устранили обход прав доступа и возможность перезаписи данных

Разработчики CMS-системы Drupal выпустили обновления в ветках 9.2 и 9.3, чтобы устранить две уязвимости. Одна из них позволяет обойти контроль доступа к редакциям сущностей, другая — изменить критичные либо конфиденциальные данные. Степень опасности угрозы в обоих случаях оценена как умеренная.

В новой версии R-Vision TIP улучшена логика обогащения IoC

...
В новой версии R-Vision TIP улучшена логика обогащения IoC

Компания RVision обновила платформу анализа информации об угрозах R-Vision Threat Intelligence Platform (TIP) до версии 2.5. Ключевые изменения платформы коснулись логики обогащения индикаторов компрометации, работы с инструментом бюллетеней и карточками уязвимостей, а также произошли серьезные изменения в интерфейсе системы.

С конца марта россияне стали чаще сталкиваться со звонками мошенников

...
С конца марта россияне стали чаще сталкиваться со звонками мошенников

Аналитики «Лаборатории Касперского» представили очередную статистику, собранную приложением Kaspersky Who Calls. Согласно полученным данным, доля россиян, которые столкнулись с телефонным мошенничеством, опять растёт.

Pwn2Own принёс хакерам $400 тыс. за 0-day эксплойты для атак на АСУ ТП

...
Pwn2Own принёс хакерам $400 тыс. за 0-day эксплойты для атак на АСУ ТП

Знаменитый конкурс для хакеров Pwn2Own, проходивший в этом году в Майами, принёс участникам 400 тысяч долларов за разработку и демонстрацию 26 эксплойтов, которые потенциально могут использоваться в атаках на продукты АСУ ТП и SCADA.

Google запретила в Play Store софт, записывающий телефонные разговоры

...
Google запретила в Play Store софт, записывающий телефонные разговоры

Google анонсировала интересные изменения в работе официального магазина приложений для Android — Play Store. Корпорация запретила использовать API, облегчающие управление девайсом людям с ограниченными возможностями (Accessibility API), для записи телефонных звонков.

Вышел Ideco UTM 12.0, основанный на новой платформе (Linux 5.15)

...
Вышел Ideco UTM 12.0, основанный на новой платформе (Linux 5.15)

Компания «Айдеко» выпустила новый релиз шлюза безопасности Ideco UTM 12.0. Данная версия основана на новейшей платформе, поддерживающей самые передовые технологии ядра Linux и используемых модулей: баз данных, IPS, сетевого стека и веб-интерфейса.

Дыры в контроллерах Mitsubishi позволяют получить значение хеша пароля

...
Дыры в контроллерах Mitsubishi позволяют получить значение хеша пароля

Специалисты компании Positive Technologies рассказали об уязвимостях в контроллерах Mitsubishi линейки FX, которые применяются для автоматизации инженерных систем зданий в целом спектре секторов: промышленности, водном хозяйстве, типографии, деревообработке и т. п.

Яндекс.Еду оштрафовали на 60 000 рублей за утечку ПДн клиентов

...
Яндекс.Еду оштрафовали на 60 000 рублей за утечку ПДн клиентов

Мировой суд Замоскворецкого района Москвы ознакомился со свидетельствами, предоставленными Роскомнадзором, и признал «Яндекс.Еду» виновной в утечке клиентских данных. В соответствии с вынесенным решением сервису придется уплатить штраф в размере 60 тыс. рублей.

RSS: Новости на портале Anti-Malware.ru