Новости информационной безопасности России

Новости информационной безопасности

В Google Chrome устранили баги, грозящие захватом контроля над системой

...
В Google Chrome устранили баги, грозящие захватом контроля над системой

Компания Google обновила десктопную версию Chrome, закрыв восемь уязвимостей. Четыре из них оценены как очень опасные. Апдейт 87.0.4280.88 уже раздается на Windows, macOS и Linux в автоматическом режиме.

Сеть PickPoint после кибератаки планируют восстановить 7 декабря

...
Сеть PickPoint после кибератаки планируют восстановить 7 декабря

В прошедшую пятницу, 4 декабря, постаматная сеть сервиса PickPoint, специализирующегося на доставке онлайн-заказов, стала мишенью киберпреступников. Полностью восстановить работу сети планируется в понедельник, 7 декабря.

Власти Казахстана снова пытаются перехватывать HTTPS-трафик граждан

...
Власти Казахстана снова пытаются перехватывать HTTPS-трафик граждан

Под видом «киберучений» власти Казахстана в очередной раз вынуждают жителей Нур-Султана устанавливать цифровые сертификаты на личные устройства. В противном случае граждане не смогут получить доступ к зарубежным онлайн-площадкам.

Эксперты назвали два слова, встречающиеся в 44 млн опасных паролей

...
Эксперты назвали два слова, встречающиеся в 44 млн опасных паролей

Новое исследование скомпрометированных учётных данных вскрыло интересные факты о популярных паролях, которые устанавливают пользователи. В общей сложности специалисты проанализировали 15 миллиардов паролей, фигурировавших в тех или иных утечках.

Intel пофиксила BSOD на Windows 10 и отказы Bluetooth-устройств

...
Intel пофиксила BSOD на Windows 10 и отказы Bluetooth-устройств

Компания Intel внесла исправления в драйверы Bluetooth (пакет Wireless Bluetooth) и драйверы Wi-Fi из установочного пакета PROSet/Wireless, устранив известные баги. Пользователям в том и другом случае рекомендуется установить обновление 22.10.0.

Хакеры по найму разработали сложный Windows-бэкдор

...
Хакеры по найму разработали сложный Windows-бэкдор

Исследователи из «Лаборатории Касперского» обнаружили PowerShell-вредонос для Windows, ранее не упоминавшийся в отчётах экспертов. Зловреду присвоили имя PowerPepper, а разработала его группа хакеров по найму — DeathStalker.

TrickBot получил модуль взаимодействия с BIOS и UEFI

...
TrickBot получил модуль взаимодействия с BIOS и UEFI

Разработчики зловреда TrickBot добавили ему функции, позволяющие установить контроль над процессом загрузки операционной системы и обеспечить такое стойкое присутствие, что его не сможет нарушить ни замена жестких дисков, ни переустановка ОС. Новый модуль по сути представляет собой буткит — программу, способную получить доступ к записи BIOS / UEFI и внести изменения в прошивку.

В ESET сообщили об интересе хакеров к секс-игрушкам

...
В ESET сообщили об интересе хакеров к секс-игрушкам

Антивирусная компания ESET проанализировала утечки данных и составила тренды кибербезопасности на 2021 год. Помимо прочего, в отчёте специалистов упоминаются сливы информации через секс-игрушки.

Сбербанк, Яндекс, Mail.ru против законопроекта о персональных данных

...
Сбербанк, Яндекс, Mail.ru против законопроекта о персональных данных

Не всем понравился законопроект депутата Антона Горелкина, предлагающий ужесточить регулирование общедоступных персональных данных. В частности, Сбербанк, «Яндекс», Mail.ru Group, Газпромбанк и ряд операторов связи попросили Госдуму не принимать инициативу Горелкина.

Уязвимости в проектах open-source годами остаются незамеченными

...
Уязвимости в проектах open-source годами остаются незамеченными

Создавая программы для бизнеса, разработчики все больше полагаются на компоненты с открытым исходным кодом. Проведенное в GitHub исследование показало, что современные приложения могут на 80% состоять из зависимостей, поэтому безопасность последних особенно важна. К сожалению, уязвимости в кодах, связанных зависимостью, выявляются в основном случайно и могут просуществовать без внимания более четырех лет.

RSS: Новости на портале Anti-Malware.ru