Новости информационной безопасности России

Новости информационной безопасности

ИТ-специалисты и техподдержка оказались наиболее уязвимы к фишингу

...
ИТ-специалисты и техподдержка оказались наиболее уязвимы к фишингу

Как это ни странно, ИТ-специалисты и сотрудники техподдержки российских компаний оказались наиболее уязвимы перед фишингом. Согласно данным, приведённым в новом исследовании компании «Антифишинг», больше половины ИТ-сотрудников открывают фейковые письма.

Microsoft устранила баг функции возврата Windows к исходному состоянию

...
Microsoft устранила баг функции возврата Windows к исходному состоянию

Microsoft в январе устранила ещё один интересный баг, из-за которого функция «Вернуть этот компьютер в исходное состояние» не могла отработать должным образом в системе Windows 10. Проблема была актуальна как для десктопных, так и для серверных версий ОС.

Microsoft устранила уязвимость, позволяющую установить руткит в Windows

...
Microsoft устранила уязвимость, позволяющую установить руткит в Windows

Microsoft устранила опасную уязвимость, с помощью которой злоумышленники могли обойти защиту Secure Boot и скомпрометировать процесс загрузки операционной системы Windows. Другими словами, дыра позволяла установить руткит.

ESET представила новое поколение продуктов для защиты рабочих станций

...
ESET представила новое поколение продуктов для защиты рабочих станций

Компания ESET представила новое поколение продуктов для защиты рабочих станций ESET Endpoint Security и ESET Endpoint Antivirus для Windows. Заказчикам доступна функция безопасного браузера, сканер WMI и системного реестра, унифицированные исключения для IDS и другие возможности. Новая версия корпоративных продуктов актуальна в меняющейся ИТ-среде организаций: в условиях роста числа подключенных устройств, появления новых бизнес-процессов и используемых приложений.

Хакеры получили доступ к аккаунтам MS 365 с помощью сертификата Mimecast

...
Хакеры получили доступ к аккаунтам MS 365 с помощью сертификата Mimecast

Mimecast, разработчик софта для управления облачной почтой, расследует инцидент, затронувший группу ее клиентов. Неизвестные злоумышленники заполучили один из цифровых сертификатов британской компании и использовали его для получения доступа к аккаунтам Microsoft 365.

Минюст России рвётся к банковской тайне, счетам и операциям клиентов

...
Минюст России рвётся к банковской тайне, счетам и операциям клиентов

Министерство юстиции России планирует получить доступ к банковским счетам и операциям юридических лиц и обычных граждан. Для этого ведомство подготовило специальный проект поправок в статью 26 федерального закона «О банках и банковской деятельности».

macOS-зловред OSAMiner успешно скрывался пять лет с помощью AppleScript

...
macOS-зловред OSAMiner успешно скрывался пять лет с помощью AppleScript

Пользователи macOS как минимум пять лет подвергались атакам вредоносной программы OSAMiner, которая умело уклонялась от обнаружения, используя технологию AppleScript — набор связанных компонентов, позволяющих обеспечить взаимодействие между ОС и пользовательскими приложениями.

Повержен DarkMarket, крупнейшая торговая площадка теневого интернета

...
Повержен DarkMarket, крупнейшая торговая площадка теневого интернета

Интернациональное мероприятие по ликвидации DarkMarket завершилась успехом: теневой маркетплейс закрыт, его серверы отключены, предполагаемый оператор арестован. В совместной операции приняли участие Европол, ФБР, британское Управление по борьбе с преступностью (NCA), а также правоохранительные органы Австралии, Германии, Дании, Швейцарии, Украины и Молдовы.

Эксперт прощупал сеть РЖД на уязвимости — просто решето

...
Эксперт прощупал сеть РЖД на уязвимости — просто решето

Пользователь «Хабра» под ником LMonoceros (настоящее имя — Алексей) в очередной раз обратил внимание ИБ-общественности на слабую защищённость сети РЖД. По словам исследователя, ему удалось удалённо проникнуть в системы государственной компании.

Хакеры используют 0-day дыры в изощрённых атаках на Windows и Android

...
Хакеры используют 0-day дыры в изощрённых атаках на Windows и Android

Команда Google Project Zero совместно с Google Threat Analysis Group (TAG) выявили непростую кампанию киберпреступников, которые эксплуатируют уязвимости нулевого дня (0-day) в операционных системах Windows и Android.

RSS: Новости на портале Anti-Malware.ru