Новости информационной безопасности России

Новости информационной безопасности

Подключиться к порталу Госуслуг теперь можно и по ГОСТу

...
Подключиться к порталу Госуслуг теперь можно и по ГОСТу

На портале Госуслуг введена поддержка TLS-связи с использованием российских криптоалгоритмов. Такие подключения в настоящее время поддерживают браузеры «Спутник», «Яндекс», Internet Explorer и Chromium GOST.

Мошенники распространяют фейковые Android-версии Clubhouse в Play Store

...
Мошенники распространяют фейковые Android-версии Clubhouse в Play Store

Кибермошенники быстро сориентировались и уже используют набирающую популярность социальную сеть Clubhouse в своих целях. В магазине Android-приложений Google Play Store уже появились фейковые копии Clubhouse, а на «Авито» и «Юле» — приглашения на новую платформу.

В десктопном Google Chrome устранили восемь опасных уязвимостей

...
В десктопном Google Chrome устранили восемь опасных уязвимостей

Вышла новая сборка Google Chrome для Windows, macOS и Linux — 88.0.4324.182. Обновление содержит патчи для десяти уязвимостей; степень опасности восьми из них оценена как высокая.

Троян Javali использует легитимный файл антивируса Avira в атаках

...
Троян Javali использует легитимный файл антивируса Avira в атаках

Банковский троян Javali, разрабатываемый киберпреступниками из Латинской Америки, серьёзно прибавил по части функциональности: вредоносная программа задействует компоненты легитимных антивирусных продуктов.

Патч KB4535680 для Windows 10 отметился новым багом — вызывает BitLocker

...
Патч KB4535680 для Windows 10 отметился новым багом — вызывает BitLocker

Microsoft признала наличие проблемы, с которой столкнулись пользователи Windows 10, установившие обновление безопасности под идентификатором KB4535680. Оказалось, что проблемный патч активирует режим восстановления BitLocker.

Кибервымогатели стали чаще разводить россиян слежкой через веб-камеру

...
Кибервымогатели стали чаще разводить россиян слежкой через веб-камеру

Пользователям из России стали чаще писать кибервымогатели, угрожающие опубликовать видеозаписи, якобы записанные с веб-камеры жертвы. Злоумышленники уверяют адресата, что за ним на протяжении определённого периода времени велась слежка, а все интимные материалы непременно попадут в общий доступ, если вымогателям не заплатят.

0-day в WebKit перенаправляла пользователей iOS на мошеннические сайты

...
0-day в WebKit перенаправляла пользователей iOS на мошеннические сайты

Участники киберпреступной группировки, специализирующейся в основном на показе вредоносной рекламы, задействовали уязвимость нулевого дня (0-day) в движке WebKit. С помощью бага злоумышленники перенаправляли пользователей iOS и macOS на вредоносные сайты, где разворачивалась мошенническая схема с подарочными сертификатами.

Рост рынка криптовалюты снизил число DDoS-атак

...
Рост рынка криптовалюты снизил число DDoS-атак

По данным «Лаборатории Касперского», в четвёртом квартале 2020 года число DDoS-атак выросло на 10% по сравнению с аналогичным периодом 2019 года, при этом — снизилось на 31% по сравнению с третьим кварталом 2020 года. Таким образом, продолжился спад рынка, наметившийся ещё весной.

Palo Alto Networks купила DevSecOps-стартап Bridgecrew за $200 миллионов

...
Palo Alto Networks купила DevSecOps-стартап Bridgecrew за $200 миллионов

ИБ-компания Palo Alto Networks близка к завершению сделки по купле-продаже израильского стартапа Bridgecrew. Как стало известно TechCrunch, новое приобретение обойдется покупателю в $200 млн, а возможно, и дороже — с учетом дополнительных платежей как гарантии роста прибыли.

В MaxPatrol SIEM добавили контроль актуальности данных об инфраструктуре

...
В MaxPatrol SIEM добавили контроль актуальности данных об инфраструктуре

Positive Technologies выпустила новую версию (6.1) системы выявления инцидентов безопасности MaxPatrol SIEM. Она позволяет быстро находить и актуализировать IT-активы с устаревшими данными, хранить инциденты в базе данных PostgreSQL и следить за загруженностью коррелятора.

RSS: Новости на портале Anti-Malware.ru