Новости информационной безопасности России

Новости информационной безопасности

Число слитых корпоративных аккаунтов в дарквебе выросло с марта на 429%

...
Число слитых корпоративных аккаунтов в дарквебе выросло с марта на 429%

За последние годы исследователи отмечали снижение числа общеизвестных утечек данных, однако собранные за полгода сведения говорят об обратной тенденции. Согласно отчёту Arctic Wolf, количество слитых корпоративных учётных данных (включая пароли в виде простого текста) в дарквебе увеличилось на 429% с марта 2020 года.

Октябрьские патчи устранили в Android 48 уязвимостей (есть критические)

...
Октябрьские патчи устранили в Android 48 уязвимостей (есть критические)

Октябрьские патчи для операционной системы Android устраняют в общей сложности 48 уязвимостей, включая критические бреши, затрагивающие компоненты Qualcomm.

Карабахский конфликт спровоцировал атаки кибершпионов на Азербайджан

...
Карабахский конфликт спровоцировал атаки кибершпионов на Азербайджан

На фоне вновь разгоревшегося Карабахского конфликта киберпреступники запустили на территории Азербайджана кампании целевого фишинга, в которых фигурирует шпионская программа PoetRAT.

Экс-глава ИБ-департамента ПФР отправился в СИЗО на 2 месяца

...
Экс-глава ИБ-департамента ПФР отправился в СИЗО на 2 месяца

Следственный комитет России в этом месяце возбудил уголовное дело в отношении Алексея Ананьева, основателя «Техносерва». Также под подозрение попал бывший начальник департамента по обеспечению информационной безопасности ПФР Евгений Никитин.

Новая версия Гарда БД поддерживает Oracle Siebel CRM

...
Новая версия Гарда БД поддерживает Oracle Siebel CRM

В октябре 2020 года российский производитель систем информационной безопасности «Гарда Технологии» (входит в «ИКС Холдинг») выпустил обновление системы защиты баз данных и веб-приложений «Гарда БД» с возможностью контроля запросов и ответов к Oracle Siebel CRM и другими доработками.

ОКБ САПР выпустила средство контроля паспортного режима для ПО

...
ОКБ САПР выпустила средство контроля паспортного режима для ПО

Одним из главных достижений разработчиков ОС Windows является простота установки и обновления программ в этой ОС. Это является большой проблемой для крупных и территориально распределенных систем, так как контролировать, что установлено на рабочих местах сотрудников становится практически невозможно.

Червь-криптомайнер обзавёлся возможностью красть пароли жертв

...
Червь-криптомайнер обзавёлся возможностью красть пароли жертв

Киберпреступная группа TeamTNT недавно обновила свою вредоносную программу, обладающую функциями криптомайнера. Теперь сетевой червь способен красть пароли жертв и легче распространяться на другие устройства за счёт дополнительного сетевого сканера.

Конференция OFFZONE 2021 начала прием заявок от докладчиков

...
Конференция OFFZONE 2021 начала прием заявок от докладчиков

Стартовал прием заявок на доклады в рамках международной конференции по практической кибербезопасности OFFZONE. До 1 февраля 2021 года на официальном сайте могут предложить доклад все, кто хочет поделиться результатами своего исследования, рассказать о наработках и техниках из ежедневного опыта, представить собственный подход к offensive- и defensive-задачам.

Кибершпионы используют службу ошибок Windows в бесфайловых атаках

...
Кибершпионы используют службу ошибок Windows в бесфайловых атаках

Неустановленная киберпреступная группировка внедряет вредоносный код в легитимную службу Windows Error Reporting (WER) в рамках опасной бесфайловой атаки. Эта техника помогает обходить детектирование защитными средствами.

Вышел Nmap 7.90 с Npcap 1.0.0, полноценным драйвером для Windows

...
Вышел Nmap 7.90 с Npcap 1.0.0, полноценным драйвером для Windows

С момента выхода предыдущей версии Nmap, бесплатного сетевого сканера с открытым исходным кодом, прошло больше года. И вот на днях разработчики представили Nmap 7.90, в котором улучшили поддержку Windows и устранили десятки багов.

RSS: Новости на портале Anti-Malware.ru