Новости информационной безопасности России

Новости информационной безопасности

Favicon позволяет отслеживать пользователей, обходя VPN, режим Инкогнито

...
Favicon позволяет отслеживать пользователей, обходя VPN, режим Инкогнито

Файлы Favicon, по мнению немецкого исследователя Джонаса Стрехле, представляют определённую угрозу для конфиденциальности пользователей. Как отметил специалист, с помощью Favicon веб-сайты могут отслеживать перемещение в Сети, а также обходить VPN-сервисы и режим «Инкогнито» в браузерах.

За атакой на разработчика Cyberpunk 2077 стоит группировка HelloKitty

...
За атакой на разработчика Cyberpunk 2077 стоит группировка HelloKitty

Как выяснили специалисты в области кибербезопасности, за недавней атакой на компанию CD Projekt Red стоит киберпреступная группировка HelloKitty, оперирующая одноимённой программой-вымогателем.

Уязвимость Firefox в связке с другим багом позволяет выполнить любой код

...
Уязвимость Firefox в связке с другим багом позволяет выполнить любой код

В браузере Firefox устранена ошибка переполнения буфера, которую в Mozilla оценили как критическую. Данную уязвимость, по мнению ИБ-экспертов, можно скомбинировать с другими багами и добиться выполнения стороннего кода в атакуемой системе.

В Adobe Reader устранили уязвимость, замеченную в реальных атаках

...
В Adobe Reader устранили уязвимость, замеченную в реальных атаках

Февральский набор заплат для продуктов Adobe закрывает полсотни уязвимостей, в том числе брешь в Acrobat и Reader, уже взятую на вооружение злоумышленниками. Пропатчены также Magento, Photoshop, Animate, Illustrator и Dreamweaver.

AutoIT-зловред LodaRAT теперь атакует не только Windows, но и Android

...
AutoIT-зловред LodaRAT теперь атакует не только Windows, но и Android

Вредоносная программа LodaRAT известна тем, что атакует системы Windows, однако теперь она переключилась на пользователей мобильных устройств. В новой кампании злоумышленники «натравливают» LodaRAT на Android-девайсы.

Третьи лица получили доступ к базе логов Emsisoft

...
Третьи лица получили доступ к базе логов Emsisoft

Компания Emsisoft, поставляющая антивирусные продукты, сообщила о киберинциденте, в ходе которого сторонние лица получили доступ к базе данных, где хранились логи технического плана. Как это обычно бывает, проблемой стала некорректная конфигурация.

Microsoft устранила 56 дыр Windows, включая используемую в атаках 0-day

...
Microsoft устранила 56 дыр Windows, включая используемую в атаках 0-day

Вчера был вторник патчей, поэтому Microsoft исправно выпустила обновления для операционной системы Windows. В этом месяце разработчики устранили 56 уязвимостей, одна из которых уже эксплуатировалась в реальных атаках с мая 2020 года.

Эксперт взломал внутренние системы Microsoft, Apple, PayPal, Tesla

...
Эксперт взломал внутренние системы Microsoft, Apple, PayPal, Tesla

Исследователю в области кибербезопасности удалось взломать внутренние системы более чем 35 крупнейших компаний, среди которых были Microsoft, Apple, PayPal, Shopify, Netflix, Yelp, Tesla и Uber. В этом специалисту помогла новая атака на цепочку поставок софта.

Программный комплекс SolidWall WAF вошел в реестр отечественного ПО

...
Программный комплекс SolidWall WAF вошел в реестр отечественного ПО

Сетевой экран для защиты веб-приложений SolidWall, разработанный компанией SolidSoft, резидентом Фонда «Сколково», вошел в Единый реестр отечественного программного обеспечения.

На Украине задержан предполагаемый автор фишинг-пака U-Admin

...
На Украине задержан предполагаемый автор фишинг-пака U-Admin

Киберкопы Украины произвели арест и серию обысков с целью пресечь дальнейшее распространение и использование набора инструментов для фишинга U-Admin. Полицейские рейды были проведены по результатам расследования, инициированного ФБР и властями Австралии.

RSS: Новости на портале Anti-Malware.ru