Новости информационной безопасности России

Новости информационной безопасности

Предложения ЦБ по борьбе с мошенническими переводами встретили критику

...
Предложения ЦБ по борьбе с мошенническими переводами встретили критику

Российские кредитные организации выступили с критикой в адрес законопроекта Банка России по борьбе с мошенниками. В частности, смущают риски недовольства клиентов, если к их переводам по ошибке применят предложенные Центробанком методы борьбы с подозрительной активностью.

Kaspersky с Интерполом остановили киберограбление банка в Латинской Америке

...
Kaspersky с Интерполом остановили киберограбление банка в Латинской Америке

Антивирусная компания «Лаборатория Касперского» совместно с правоохранителями Интерпола остановили киберпреступников, которые пытались похитить денежные средства из центрального банка одной из стран Латинской Америки.

Project Zero: Вендоры стали быстрее патчить 0-day (в среднем за 52 дня)

...
Project Zero: Вендоры стали быстрее патчить 0-day (в среднем за 52 дня)

Немного позитивной статистики: команда Google Project Zero опубликовала отчёт, согласно которому вендоры стали быстрее устранять уязвимости нулевого дня. По крайней мере, речь идёт о тех багах, которые выявили в прошлом году исследователи Google Project Zero.

Adobe выпустила срочные патчи для 0-day в Commerce и Magento

...
Adobe выпустила срочные патчи для 0-day в Commerce и Magento

Компания Adobe в воскресенье выпустила срочные патчи для своих продуктов с открытым исходным кодом — Commerce и Magento. Апдейты должны устранить уязвимость нулевого дня, получившую статус критической. Разработчики отмечают, что эта брешь вовсю используется в реальных кибератаках.

Microsoft планирует усложнить кражу учётных данных из LSASS в Windows

...
Microsoft планирует усложнить кражу учётных данных из LSASS в Windows

Microsoft решила усложнить задачу злоумышленникам, пытающимся вытащить учётные данные пользователей Windows с помощью процесса LSASS. Для этого разработчики активировали правило «Attack Surface Reduction» по умолчанию.

Продавцу инструментов для взлома Nintendo Switch и Xbox дали в США три года

...
Продавцу инструментов для взлома Nintendo Switch и Xbox дали в США три года

В Сиэтле, штат Вашингтон, вынесли приговор 52-летнему канадцу, принимавшему деятельное участие в работе теневого сервиса Team Xecuter. За торговлю средствами обхода защиты игровых консолей и пособничество пиратству Гэри Баузер (Gary Bowser) наказан лишением свободы на 3 года и 4 месяца.

Хакеры ModifiedElephant подбрасывают активистам улики, и тех арестовывают

...
Хакеры ModifiedElephant подбрасывают активистам улики, и тех арестовывают

Эксперты SentinelOne рассказали о малоизвестной группе хакеров, проводящей шпионские атаки на правозащитников в Индии. Инструменты ModifiedElephant незамысловаты и вполне обычны, однако данная группировка примечательна тем, что использует грязный трюк — фабрикует компромат и подбрасывает его на взломанные устройства, чтобы обеспечить властям основания для ареста.

Операторы Qbot и Lokibot опять используют Regsvr32 для заражения Windows

...
Операторы Qbot и Lokibot опять используют Regsvr32 для заражения Windows

Операторы Qbot и Lokibot вспомнили старый метод распространения вредоносных программ, известный как Squiblydoo. Его суть заключается в использовании документов Microsoft Office и процесса regsvr32.exe.

В предварительных билдах Windows 11 Microsoft избавилась от WMIC

...
В предварительных билдах Windows 11 Microsoft избавилась от WMIC

Microsoft постепенно отказывается от инструмента Windows Management Instrumentation Command-line (WMIC), позволяющего выполнить WMI-сценарий в командной строке. В последних на данный момент предварительных сборках Windows 11 разработчики избавились от wmic.exe.

Microsoft устранила баг Windows Defender, позволяющий обойти антивирус

...
Microsoft устранила баг Windows Defender, позволяющий обойти антивирус

Microsoft устранила баг встроенного в Windows антивируса Microsoft Defender, позволяющий условному атакующему скопировать и запустить вредоносную программу без какого-либо детекта. Известно, что брешь затрагивает последние версии Windows 10.

RSS: Новости на портале Anti-Malware.ru