Новости информационной безопасности России

Новости информационной безопасности

Adobe устранила 28 уязвимостей в шести программах, есть критические баги

...
Adobe устранила 28 уязвимостей в шести программах, есть критические баги

Adobe выпустила целую охапку патчей в рамках ежемесячных апдейтов. В этом июле заплатки нашлись для уязвимостей в Adobe Dimension, Illustrator, Framemaker, Acrobat, Reader и Bridge. Пользователям рекомендуют срочно установить обновления.

Microsoft патчит 117 дыр, 4 из которых активно эксплуатируются

...
Microsoft патчит 117 дыр, 4 из которых активно эксплуатируются

Во второй вторник этого месяца Microsoft по плану выпустила набор патчей, устраняющих 117 уязвимостей. 13 дыр получили статус критических, а 4 вообще активно используются в реальных атаках.

Казахстанский госсайт хранил документы, заражённые вредоносом Razy

...
Казахстанский госсайт хранил документы, заражённые вредоносом Razy

На казахстанском государственном сайте более пяти месяцев лежали вредоносные документы. Как отметили специалисты компаний T&T Security и Zerde Holding, веб-ресурс хранил потенциально опасные файлы с января 2021 года.

Системы Bosch интегрировали с Kaspersky Industrial CyberSecurity

...
Системы Bosch интегрировали с Kaspersky Industrial CyberSecurity

«Лаборатория Касперского» и Bosch Security and Safety Systems (подразделение корпорации Bosch Building Technologies) провели интеграцию систем BIS и BVMS с продуктами линейки Kaspersky Industrial CyberSecurity. Компании ожидают, что это позволит обеспечить дополнительный уровень защиты рабочих станций, серверов, сетей передачи данных и контроллеров от кибератак и вредоносных программ.

Кто-то слил 775 тысяч номеров телефонов под видом базы клиентов Глаза Бога

...
Кто-то слил 775 тысяч номеров телефонов под видом базы клиентов Глаза Бога

В свободном доступе обнаружен файл с персональными данными сотен тысяч пользователей Telegram, позиционируемых как подписчики поискового Telegram-сервиса «Глаз Бога». В канале «Утечки информации» пишут, что эта информация не входит ни в одну из известных баз Telegram и скорее всего была собрана парсингом мессенджера.

Спам-звонки бесят половину россиян, но защиту использует только треть

...
Спам-звонки бесят половину россиян, но защиту использует только треть

По данным Аналитического центра НАФИ, телефонный спам — привычное явление для подавляющего большинства жителей России. У половины владельцев мобильных устройств такие звонки вызывают раздражение, однако бороться с ними с помощью специальных приложений пытаются лишь 31% россиян.

Юрий Максимов, руководивший Positive Technologies 20 лет, отдал свой пост

...
Юрий Максимов, руководивший Positive Technologies 20 лет, отдал свой пост

Представители Positive Technologies сообщили, что компания меняет генерального директора перед IPO. Таким образом, основатель Positive Technologies Юрий Максимов, руководивший компанией почти 20 лет, отдал свой пост бывшему управляющему директору.

TrickBot не думал умирать: вредонос получил обновлённый модуль для шпионажа

...
TrickBot не думал умирать: вредонос получил обновлённый модуль для шпионажа

Судя по всему, операторы известной вредоносной программы TrickBot и не думали останавливаться даже после того, как правоохранительные органы всерьёз взялись за них. Как отметили исследователи, киберпреступники обновили инфраструктуру и даже добавили новый модуль.

WordPress-сайты с плагином Frontend File Manager уязвимы для XSS

...
WordPress-сайты с плагином Frontend File Manager уязвимы для XSS

На ряде сайтов под управлением движка WordPress нашли критические уязвимости межсайтового скриптинга (XSS), позволяющие злоумышленникам внедрить JavaScript-код в веб-страницы и создать аккаунты уровня администратора. Проблема кроется в плагине Frontend File Manager — именно в нём содержатся баги.

Бренд одежды Guess стал жертвой атаки шифровальщика и утечки данных

...
Бренд одежды Guess стал жертвой атаки шифровальщика и утечки данных

Американская компания Guess, бренд одежды и аксессуаров, разослала ряду покупателей уведомления о взломе, который имел место в феврале и привёл к краже данных. В настоящее время Guess сотрудничает с правоохранителями, расследующими этот инцидент.

RSS: Новости на портале Anti-Malware.ru