Новости информационной безопасности России

Новости информационной безопасности

Бесплатный дешифратор поможет жертвам Darkside расшифровать файлы

...
Бесплатный дешифратор поможет жертвам Darkside расшифровать файлы

Эксперты румынской антивирусной компании Bitdefender выпустили бесплатный инструмент для расшифровки файлов, пострадавших от программы-вымогателя Darkside. Теперь жертвам не придётся платить злоумышленникам выкуп.

Kaspersky нашла связь Sunburst с бэкдором российской кибергруппы Turla

...
Kaspersky нашла связь Sunburst с бэкдором российской кибергруппы Turla

Специалисты антивирусной компании «Лаборатория Касперского» нашли сходство бэкдора Sunburst, который использовался в атаке на SolarWinds, с другим .NET-бэкдором — Kazuar, связанным с российской киберпреступной группой Turla.

Минобороны США — лидер рейтинга HackerOne по числу найденных багов

...
Минобороны США — лидер рейтинга HackerOne по числу найденных багов

Репортеры «Известий» ознакомились с результатами баг-хантинга в рамках спецпрограмм, запущенных различными организациями на платформе HackerOne. Как оказалось, первое место по количеству найденных уязвимостей пока удерживает Министерство обороны США.

УЦСБ запустил центр ИБ-мониторинга (Security Operations Center, SOC)

...
УЦСБ запустил центр ИБ-мониторинга (Security Operations Center, SOC)

Уральский центр систем безопасности сообщает о запуске Корпоративного центра мониторинга информационной безопасности средств и систем информатизации (USSC-SOC), предлагающего комплексный подход к обеспечению информационной безопасности (ИБ) за счет непрерывного мониторинга угроз и оперативного реагирования на инциденты ИБ.

В 2020 году утекло около 100 млн персональных данных россиян

...
В 2020 году утекло около 100 млн персональных данных россиян

По данным исследователей из компании InfoWatch, за 2020 год в Сеть слили около 100 миллионов записей персональных данных и платёжной информации россиян. В отчёте специалисты назвали наиболее частых виновников утечек и обозначили долю умышленной компрометации сведений.

SQLi будет жить, пока безопасность на стадии разработки не станет нормой

...
SQLi будет жить, пока безопасность на стадии разработки не станет нормой

Возможность внедрения SQL-кода (SQL injection, SQLi) была впервые признана уязвимостью более 20 лет назад, однако она до сих пор зачастую всплывает в веб-приложениях. Матиас Маду (Matias Madou), технический директор и соучредитель компании Secure Code Warrior, уверен, что этот тривиальный баг будет и впредь составлять угрозу для пользователей, пока разработчики не научатся привносить безопасность в программные коды.

В Сеть слили исходный код вымогателя, атакующего мужские пояса верности

...
В Сеть слили исходный код вымогателя, атакующего мужские пояса верности

Исходный код программы-вымогателя ChastityLock, которую злоумышленники использовали в атаках на мужские пояса верности Qiui Cellmate, теперь доступен в Сети. Любой желающий может ознакомиться с «внутренностями» вредоноса в соответствующем репозитории GitHub.

Android Messages может сливать геотеги в фото независимо от настроек

...
Android Messages может сливать геотеги в фото независимо от настроек

Исследователи в области кибербезопасности предупреждают об опасности использования Android Messages, поскольку приложение, по их словам, может сливать конфиденциальную информацию о владельцах мобильных устройств.

Данные 1,3 млн российских владельцев автомобилей Hyundai слили в даркнет

...
Данные 1,3 млн российских владельцев автомобилей Hyundai слили в даркнет

На форумах хакерской тематики в даркнете появились данные 1,3 миллионов российских владельцев автомобилей Hyundai. В теории преступники могут воспользоваться слитой информацией для угона машины жертвы или для рассылки спамерских сообщений.

Уязвимости Firefox, Chrome, Edge позволяют удалённо взломать устройство

...
Уязвимости Firefox, Chrome, Edge позволяют удалённо взломать устройство

Разработчики браузеров Chrome, Firefox и Edge выпустили обновления, устраняющие опасные баги. В случае успешной эксплуатации эти бреши могут позволить удалённым атакующим получить контроль над целевыми устройствами.

RSS: Новости на портале Anti-Malware.ru