Новости информационной безопасности России
Главная

Новости информационной безопасности

Операторы шифровальщика HelloKitty атакуют уязвимые устройства SonicWall

Екатерина Быстрова 19 Июля 2021 - 10:17
...
Операторы шифровальщика HelloKitty атакуют уязвимые устройства SonicWall

Агентство по кибербезопасности и защите инфраструктуры (CISA) США предупредило об активности киберпреступных группировок, использующих в атаках известные уязвимости в продуктах SonicWall Secure Mobile Access (SMA) 100 и Secure Remote Access (SRA).

Уязвимость CDN от Cloudflare позволяла взломать 12% сайтов в Сети

Екатерина Быстрова 19 Июля 2021 - 09:35
...
Уязвимость CDN от Cloudflare позволяла взломать 12% сайтов в Сети

Cloudflare устранила критическую уязвимость в своей бесплатной CDN (Content Delivery Network, сеть доставки контента) с открытым исходный кодом — CDNJS. По имеющимся данным, эта брешь затрагивала 12,7% всех веб-сайтов в Сети.

Эксперты нашли способ обойти Windows Hello с помощью кастомной USB-камеры

Екатерина Быстрова 19 Июля 2021 - 08:48
...
Эксперты нашли способ обойти Windows Hello с помощью кастомной USB-камеры

Система аутентификации Windows Hello, узнающая владельца Windows-устройства по отпечатку пальца или лицу, оказалась не настолько безопасна, как предполагалось ранее. Команда исследователей CyberArk Labs смогла найти ряд уязвимостей и обойти Windows Hello.

Сайт Минобороны России два часа был недоступен из-за DDoS-атаки

Татьяна Никитина 16 Июля 2021 - 16:59
...
Сайт Минобороны России два часа был недоступен из-за DDoS-атаки

Сегодня, 16 июля, официальный сайт Министерства обороны РФ (mil.ru) подвергся DDoS-атаке. Усилия нападающих удалось нейтрализовать, однако они пока не отступились.

В Huawei рассказали про Центр прозрачности и его задачи

Екатерина Быстрова 16 Июля 2021 - 16:01
...
В Huawei рассказали про Центр прозрачности и его задачи

Как известно, компания Huawei в июне открыла крупнейший Центр прозрачности по кибербезопасности и защите конфиденциальности. Теперь про задачи центра подробнее рассказали представители техногиганта.

SQLi в плагине WooCommerce актуальна для пяти миллионов WordPress-сайтов

Татьяна Никитина 16 Июля 2021 - 14:44
...
SQLi в плагине WooCommerce актуальна для пяти миллионов WordPress-сайтов

В популярном ecommerce-плагине для WordPress устранена возможность кражи данных из баз интернет-магазинов посредством SQL-инъекции. Злоумышленники уже пытаются использовать проблему WooCommerce в атаках; пользователям настоятельно рекомендуется применить обновление.

Почти 75% утечек пользовательских данных совершаются умышленно

Екатерина Быстрова 16 Июля 2021 - 13:56
...
Почти 75% утечек пользовательских данных совершаются умышленно

Эксперты ГК InfoWatch представили интересный отчёт об утечках информации, зафиксированных в 2020 году. Аналитики привели долю умышленных сливов данных и рассказали об общей ситуации с подобными инцидентами, отмеченными за прошлые двенадцать месяцев.

Zerodium готова заплатить до $100 000 за эксплойт для VMware vCenter Server

Екатерина Быстрова 16 Июля 2021 - 12:36
...
Zerodium готова заплатить до $100 000 за эксплойт для VMware vCenter Server

Компания Zerodium, известный посредник при покупке и продаже эксплойтов, ищет качественные инструменты для эксплуатации 0-day уязвимостей в VMware vCenter Server. Брокер обещает заплатить до 100 тысяч долларов.

Windows угрожает ещё один метод установки вредоносных драйверов

Екатерина Быстрова 16 Июля 2021 - 10:47
...
Windows угрожает ещё один метод установки вредоносных драйверов

Казалось бы, все уже должны были забыть про уязвимость PrintNightmare, однако о ней внезапно снова заговорили. Исследователи привели ещё один пример того, как атакующие могут повысить права до SYSTEM с помощью вредоносных драйверов для принтера.

Instagram вводит новую функцию, помогающую вернуть взломанные аккаунты

Екатерина Быстрова 16 Июля 2021 - 10:06
...
Instagram вводит новую функцию, помогающую вернуть взломанные аккаунты

Instagram постепенно вводит в эксплуатацию новую функцию, которая поможет пользователям защитить скомпрометированные аккаунты и лишить контроля взломавших их злоумышленников. Также соцсеть дала ряд рекомендаций по защите учёток

RSS: Новости на портале Anti-Malware.ru

Свидетельство о регистрации СМИ ЭЛ № ФС 77 - 68398, выдано федеральной службой по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) 27.01.2017
Разрешается частичное использование материалов на других сайтах при наличии ссылки на источник. Использование материалов сайта с полной копией оригинала допускается только с письменного разрешения администрации.

© ООО "АМ Медиа", 2005-2025. Все права защищены.