Новости информационной безопасности России

Новости информационной безопасности

Снова баг: последние обновления Windows 10 блокируют запуск программ

...
Снова баг: последние обновления Windows 10 блокируют запуск программ

Уже забавно в очередной раз писать о багах Windows 10, которые идут в комплекте с обновлениями ОС. Тем не менее ещё один просчёт разработчиков Microsoft просто нельзя не упомянуть — пользователи теперь не могут запустить программы.

Шпионы могут подслушать разговоры с помощью висящей в комнате лампочки

...
Шпионы могут подслушать разговоры с помощью висящей в комнате лампочки

Сложно поверить, но подслушать конфиденциальные разговоры можно с помощью висящей в комнате лампочки, замеряя количество излучаемого ей света. По крайней мере, об этом заявили эксперты в области кибербезопасности, обнаружившие новый интересный способ шпионажа.

Главные враги безопасности облаков — сложные схемы и теневые ИТ-ресурсы

...
Главные враги безопасности облаков — сложные схемы и теневые ИТ-ресурсы

Специалисты подразделения IBM Security представили данные исследования киберугроз, влияющих на безопасность облачных сред. По мнению экспертов, часто облака страдают из-за чрезмерно сложных схем и теневых ресурсов.

Dell, Lenovo опубликовали списки совместимых с Windows 10 2004 устройств

...
Dell, Lenovo опубликовали списки совместимых с Windows 10 2004 устройств

Несмотря на то, что Windows 10 2004 (May 2020 Update) по факту вышла 27 мая, обновление до сих пор недоступно ряду пользователей. По словам Microsoft, такой порционный подход в выдаче апдейта позволяет избежать проблем совместимости с устройствами.

В Android 11 у пользователя будет больше контроля над приложениями

...
В Android 11 у пользователя будет больше контроля над приложениями

Мобильной операционной системой Android пользуются 2,5 миллиарда людей по всему миру. Само собой, Google старается обеспечить максимальную безопасность любителей смартфонов. В готовящейся к выходу версии Android 11 разработчики планируют ещё лучше защитить пользователей от вредоносных приложений.

Устаревшие корневые сертификаты могут нарушить работу умных устройств

...
Устаревшие корневые сертификаты могут нарушить работу умных устройств

Специалисты опасаются, что SSL-сертификаты с истёкшим сроком действия могут нарушить работу умных телевизоров, холодильников и других IoT-устройств. Эксперты подчёркивают, что в конце мая ряд онлайн-платформ уже столкнулся с этой проблемой.

Старый протокол GTP — причина уязвимости сетей 5G

...
Старый протокол GTP — причина уязвимости сетей 5G

Древние уязвимости, преследующие уже устаревшие стандарты широкополосной связи, перекочуют в относительно новую технологию 5G. Об этом заявили специалисты компании Positive Technologies.

DLP-систему СёрчИнформ КИБ теперь можно развернуть на облачном сервере

...
DLP-систему СёрчИнформ КИБ теперь можно развернуть на облачном сервере

С утечками информации и другими инцидентами ИБ по вине человеческого фактора сталкивается 91% российских компаний, но специальными средствами защиты – DLP-системами – оснащена только треть. Один из факторов, который тормозит внедрение защитных инструментов – высокие требования к IT-инфраструктуре. Компаниям недостаточно закупить системы безопасности: сначала необходимо приобрести сложное оборудование или перераспределить нагрузку между существующими элементами инфраструктуры. Это отнимает дополнительные ресурсы.

Брешь в UPnP позволяет выкрасть данные и просканировать внутренние сети

...
Брешь в UPnP позволяет выкрасть данные и просканировать внутренние сети

Уязвимость в технологии Universal Plug and Play (UPnP), используемой миллиардами сетевых и IoT-устройств, позволяет не прошедшему аутентификацию удалённому атакующему извлекать данные и сканировать внутренние сети.

В GnuTLS устранили двухлетнюю уязвимость

...
В GnuTLS устранили двухлетнюю уязвимость

На прошлой неделе разработчики устранили опасную уязвимость в GnuTLS, библиотеке с открытым исходным кодом для имплементации протокола TLS. Самое удивительное, что эта брешь существовала в коде почти два года, следовательно, сессии TLS 1.3 были уязвимы для атаки.

RSS: Новости на портале Anti-Malware.ru