Новости информационной безопасности России

Новости информационной безопасности

Google устранила четыре 0-day в Android, используемые в реальных атаках

...
Google устранила четыре 0-day в Android, используемые в реальных атаках

Майские патчи от Google, предназначенные для мобильной операционной системы Android, устраняют опасные уязвимости, среди которых особо выделяются четыре 0-day, уже фигурирующие в реальных кибератаках.

Половина эксплойтов, популярных у хакеров, заточены под баги Microsoft

...
Половина эксплойтов, популярных у хакеров, заточены под баги Microsoft

Проведенное в Trend Micro исследование показало, что 47% эксплойтов, пользующихся спросом на черном рынке, ориентированы на уязвимости в продуктах Microsoft. Почти в половине случаев покупателей интересуют инструменты для уязвимостей, выявленных два года назад и ранее. Эти цифры озвучила Маира Фуэнтес (Mayra Rosario Fuentes), выступая с докладом на конференции RSA, проходящей в США.

В России могут ввести уголовную ответственность за подделку ЭЦП

...
В России могут ввести уголовную ответственность за подделку ЭЦП

МВД России предложило причислить махинации с усиленной электронной цифровой подписью (ЭЦП) к разряду уголовно наказуемых деяний. Об этом стало известно на выездном заседании межфракционной рабочей группы Госдумы, в котором принял участие начальник договорно-правового департамента МВД Александр Авдейко.

Госдума приняла закон о штрафах за нарушение нормативов по защите КИИ

...
Госдума приняла закон о штрафах за нарушение нормативов по защите КИИ

Государственная Дума Федерального Собрания РФ приняла в третьем чтении закон о введении административной ответственности за нарушение законодательства в области обеспечения безопасности критической информационной инфраструктуры (КИИ).  Соответствующие поправки к КоАП устанавливают штрафы до 500 тыс. за подобные правонарушения.

Mozilla тестирует изоляцию сайтов в Firefox для защиты от Spectre

...
Mozilla тестирует изоляцию сайтов в Firefox для защиты от Spectre

Mozilla тестирует новую функцию в бета-версиях Firefox, благодаря которой браузер будет выделять каждый сайт в отдельный процесс с точки зрения операционной системы. В сущности, это знаменитая «изоляция сайтов» (Site Isolation), которую разработчики Chrome реализовали более трёх лет назад.

Chrome для Android теперь автоматически меняет утёкшие пароли

...
Chrome для Android теперь автоматически меняет утёкшие пароли

Google постепенно вводит в эксплуатацию новую функцию Chrome для Android. Смысл в том, что теперь браузер поможет пользователям всего в один клик менять слабые или скомпрометированные пароли. По мнению разработчиков, нововведение обеспечит лучшую защищённость учётных записей.

Операторы DarkSide заработали более $90 млн с октября 2020 года

...
Операторы DarkSide заработали более $90 млн с октября 2020 года

Как подсчитали аналитики из компании Elliptic, стоящие за шифровальщиком Darkside киберпреступники заработали в ходе атак более 90 миллионов долларов. Напомним, что ранее в СМИ ходила информация лишь о $5 млн.

Эксперты вышли на интересные атаки с использованием AutoHotkey

...
Эксперты вышли на интересные атаки с использованием AutoHotkey

Исследователи в области кибербезопасности из компании Morphisec Labs вышли на вредоносную кампанию, в которой киберпреступники используют AutoHotkey (AHK), язык программирования скриптов. С его помощью операторы устанавливают в системы жертв трояны для удалённого доступа (RAT).

Новый вариант шифровальщика Darkside нацелен на разделы диска

...
Новый вариант шифровальщика Darkside нацелен на разделы диска

Исследователи из Fortinet выявили неизвестный ранее вариант вымогательской программы Darkside, способный отыскивать информацию о разбиении дисков и действовать в системных средах с многозагрузочной конфигурацией. Такое поведение эксперты никогда не встречали у шифровальщиков.

В России могут снизить размер ущерба, криминализирующий действия хакеров

...
В России могут снизить размер ущерба, криминализирующий действия хакеров

Следственный комитет РФ предлагает снизить порог ущерба, превышение которого переводит правонарушение с использованием ИКТ в разряд уголовно наказуемых деяний. Об этом сообщил председатель СК Александр Бастрыкин, выступая на XI Международном молодежном юридическом форуме (ММЮФ), проходящем в Санкт-Петербурге.

RSS: Новости на портале Anti-Malware.ru