Новости информационной безопасности России

Новости информационной безопасности

Червь Indexsinas устанавливает жертвам майнер с помощью эксплойтов АНБ

...
Червь Indexsinas устанавливает жертвам майнер с помощью эксплойтов АНБ

SMB-червь Indexsinas вышел на очередную охоту за уязвимыми машинами. В ходе сложной цепочки атак вредонос, способный самостоятельно распространяться, использует инструменты Агентства национальной безопасности (АНБ) США и устанавливает на устройство жертвы вредоносный криптомайнер.

Билдер Babuk Locker уже активно используется в реальных кибератаках

...
Билдер Babuk Locker уже активно используется в реальных кибератаках

Билдер программы-вымогателя Babuk Locker уже активно используется в реальных кибератаках. Используя инструмент для создания кастомных версий вредоноса, злоумышленники атакуют организации по всему миру.

Мошенничество с фейковой страницей 3-D Secure стоило россиянам 400 млн руб.

...
Мошенничество с фейковой страницей 3-D Secure стоило россиянам 400 млн руб.

Компания Group-IB выявила новый тип мошенничества, отличающийся использованием поддельных страниц подтверждения платежей 3-D Secure. Под прицелом находятся граждане, любящие покупать товары и услуги в интернете. Специалисты отметили, что каждый месяц фиксируются 3,7 млн подобных случаев.

Новый внеплановый апдейт Windows 10 устраняет проблемы с открытием PDF

...
Новый внеплановый апдейт Windows 10 устраняет проблемы с открытием PDF

Корпорация Microsoft выпустила внеочередное обновление для Windows 10, чтобы устранить проблемы с просмотром PDF-документов, на которые начали жаловаться пользователи. Установка апдейта необязательна, хотя он поможет также окончательно вычистить Adobe Flash из системы.

Роскомнадзор решил через суд расправиться с Глазом Бога

...
Роскомнадзор решил через суд расправиться с Глазом Бога

Роскомнадзор подал иск к Евгению Антипову — создателю Telegram-бота «Глаз Бога», позволяющему по запросу получить информацию о человеке, опубликованную в интернете. Регулятор усмотрел в работе поисковика нарушение права россиян на неприкосновенность частной жизни и хочет создать судебный прецедент, который в дальнейшем поможет блокировать другие сервисы за аналогичные прегрешения.

GitHub выкатил ИИ-инструмент, дополняющий и предлагающий строки кода

...
GitHub выкатил ИИ-инструмент, дополняющий и предлагающий строки кода

GitHub представил нововведение, которое использует искусственный интеллект для помощи разработчикам в написании кода. В частности, новый инструмент может дополнять и предлагать строки кода или даже целые функции (по аналогии с предиктивным набором текста).

Правоохранители захватили серверы DoubleVPN

...
Правоохранители захватили серверы DoubleVPN

Правоохранительные органы нескольких стран совместными усилиями остановили работу веб-сервиса DoubleVPN, популярного у киберкриминала. На захваченных серверах обнаружены персональные данные подписчиков и статистика подключений.

Samsung обеспечит пятилетний патчинг корпоративных версий Galaxy S21

...
Samsung обеспечит пятилетний патчинг корпоративных версий Galaxy S21

Samsung решила обновлять корпоративные версии своих флагманских смартфонов в течение пяти лет с момента выхода. Таким образом, организации могут рассчитывать на регулярные стабильные патчи для уязвимостей.

Российские хакеры семь месяцев жили в сети Национального банка Дании

...
Российские хакеры семь месяцев жили в сети Национального банка Дании

Ужасных российских правительственных хакеров снова обвиняют в крупной операции против другой страны. На этот раз, согласно опубликованной в СМИ информации, кибергруппировка взломала системы Национального банка Дании и установила там вредоносную программу.

PoC-эксплойт для RCE в спулере печати Windows по недомыслию слили в Сеть

...
PoC-эксплойт для RCE в спулере печати Windows по недомыслию слили в Сеть

Одна из команд, обнаруживших очередную уязвимость в диспетчере очереди печати Windows, выложила подробное описание и свой PoC-код на GitHub. Через пару часов исследователи одумались и сняли публикацию, но несколько пользователей успели скопировать опасную разработку.

RSS: Новости на портале Anti-Malware.ru