Новости информационной безопасности России

Новости информационной безопасности

Более 25% точек выхода Tor следили за активностью людей в дарквебе

...
Более 25% точек выхода Tor следили за активностью людей в дарквебе

В феврале 2021 года неизвестная группа киберпреступников смогла взять под контроль более 27% всей выходной мощности сети Tor. Об этом говорит новое исследование инфраструктуры дарквеба, которое провёл независимый исследователь в области кибербезопасности.

Уязвимости в межсетевых экранах Cisco угрожали сотням тысяч устройств

...
Уязвимости в межсетевых экранах Cisco угрожали сотням тысяч устройств

В межсетевых экранах Cisco Adaptive Security Appliance и Firepower Threat Defense найдены две уязвимости, затрагивающие в общей сложности сотни тысяч устройств. Успешная эксплуатация этих дыр позволяет злоумышленнику провести DoS-атаку.

Новая DNS-уязвимость TsuNAME позволяет провести DDoS-атаки уровня страны

...
Новая DNS-уязвимость TsuNAME позволяет провести DDoS-атаки уровня страны

Новая DNS-уязвимость, получившая имя TsuNAME, позволяет атакующим усилить мощность DDoS-атак на авторитативные серверы интернет-провайдеров, государственных и частных организаций, а также всемирно известных техногигантов.

Владельцы Android-устройств увидят, как приложения используют их данные

...
Владельцы Android-устройств увидят, как приложения используют их данные

В официальном магазине Android-приложений Google Play Store появятся дополнительные требования к разработчикам. Следуя опыту Apple, Google обяжет девелоперов предоставлять информацию об использовании пользовательских данных.

Google автоматически активирует 2SV для аккаунтов пользователей

...
Google автоматически активирует 2SV для аккаунтов пользователей

В скором времени Google навяжет пользователям Gmail и владельцам Аккаунтов Google двухэтапную верификацию (two-step verification, 2SV), призванную добавить дополнительную защиту учётных данных от фишинга и утечек.

Новый руткит Moriya бэкдорит системы Windows в реальных атаках

...
Новый руткит Moriya бэкдорит системы Windows в реальных атаках

Неизвестная киберпреступная группировка использует новый руткит в атаках на системы Windows. Эксперты назвали вредоносную кампанию TunnelSnake и предполагают, что она активна как минимум с 2018 года.

Уязвимость Qualcomm угрожает почти 40% смартфонов на Android

...
Уязвимость Qualcomm угрожает почти 40% смартфонов на Android

В чипах Qualcomm Mobile Station Modem найдена опасная уязвимость, угрожающая почти 40% существующих на рынке мобильных устройств на «Андроид». С помощью этой дыры атакующие могут получить доступ к текстовым сообщениям пользователей, истории вызовов и даже прослушивать разговоры владельцев смартфонов.

Сервер операторов RaccoonStealer сливал миллионы cookies аутентификации

...
Сервер операторов RaccoonStealer сливал миллионы cookies аутентификации

Киберпреступники, заразившие ряд пользователей вредоносной программой, а также похитившие их пароли и другие персональные данные, не смогли должным образом защитить свои бэкенд-серверы. В результате это привело к утечке конфиденциальной информации жертв злонамеренной киберкампании.

Баг Microsoft Defender заполнял диски Windows тысячами мусорных файлов

...
Баг Microsoft Defender заполнял диски Windows тысячами мусорных файлов

Новый баг антивирусной программы Microsoft Defender, встроенной в операционную систему Windows, создаёт тысячи мелких файлов, заполняющих жёсткие диски компьютеров пользователей. В результаты гигабайты хранилища тратятся впустую.

Китайская APT-группа приобрела антивирусы Kaspersky, ESET, Dr.Web и др.

...
Китайская APT-группа приобрела антивирусы Kaspersky, ESET, Dr.Web и др.

Согласно новому отчёту, китайские военные, которых Япония ранее обвинила в многолетней кибершпионской кампании, приобретали различные антивирусные продукты известных компаний. Напомним, что именно эти киберпреступники эксплуатировали 0-day в Trend Micro OfficeScan.

RSS: Новости на портале Anti-Malware.ru