Угрозы информационной безопасности - Все публикации

Угрозы информационной безопасности - Все публикации

Уязвимость в имплементации SAML угрожает продуктам Cisco

...
Уязвимость в имплементации SAML угрожает продуктам Cisco

Cisco выпустила набор патчей, устраняющих, помимо прочего, уязвимость CVE-2018-0229, которая присутствовала в имплементации языка разметки SAML (Security Assertion Markup Language). Эту брешь мог удаленно использовать неавторизованный злоумышленник, чтобы установить сессию AnyConnect с помощью уязвимого устройства.

Обнаружена 0-day брешь в Windows, использующая ядро Internet Explorer

...
Обнаружена 0-day брешь в Windows, использующая ядро Internet Explorer

Китайская компания Qihoo 360 сообщила об обнаружении 0-day уязвимости Windows, используемой в реальных атаках. На данный момент эксперты не раскрывают никаких деталей этой бреши, так как Microsoft работает над устранением дыры.

Полицейские пытались разблокировать смартфон мертвого его отпечатком

...
Полицейские пытались разблокировать смартфон мертвого его отпечатком

В американском городе Клируотер (штат Флорида) произошел интересный инцидент — правоохранители попытались разблокировать телефон мертвого мужчины, приложив к устройству его палец.

Новая фишинговая кампания использует аккаунты Twitter

...
Новая фишинговая кампания использует аккаунты Twitter

Эксперты предупреждают о новой волне фишинга, использующего взломанные аккаунты Twitter для рассылки личных сообщений. В теле этих сообщений содержится ссылка, ведущая на поддельную страницу для входа в Twitter, саму страницу не отличить от оригинала.

Расширение LastPass не рекомендуют использовать — найден критический баг

...
Расширение LastPass не рекомендуют использовать — найден критический баг

Популярнейший менеджер паролей LastPass рекомендует пользователям не использовать расширение LastPass для браузера, так как разработчики пытаются исправить серьезную уязвимость, которая может позволить злоумышленнику украсть пароли или выполнить код.

Twitter запретил рекламу продуктов «Лаборатории Касперского»

...
Twitter запретил рекламу продуктов «Лаборатории Касперского»

Twitter запретил рекламу продуктов «Лаборатории Касперского» на своей платформе, ссылаясь на заявление Министерства внутренней безопасности США о предполагаемых связях компании с российскими разведывательными службами.

ВС РФ направил на рассмотрение жалобу на блокировку Bitcoininfo.ru

...
ВС РФ направил на рассмотрение жалобу на блокировку Bitcoininfo.ru

В пятницу Верховный суд России направил на рассмотрение жалобу относительно блокировки сайта Bitcoininfo.ru, посвященного криптовалютам. Напомним, что в отношении сайта Bitcoininfo.ru была подана кассационная жалоба, сам ресурс занимается публикацией новостей о цифровых валютах, в том числе о биткоине.

В источниках бесперебойного питания APC найдены критические уязвимости

...
В источниках бесперебойного питания APC найдены критические уязвимости

Эксперты Positive Technologies Илья Карпов, Евгений Дружинин и Степан Носов обнаружили четыре уязвимости в модулях управления сетевыми источниками бесперебойного питания APC компании Schneider Electric, которые используются в промышленности, медицине, нефтегазовом секторе, центрах обработки данных, системах управления зданиями и в других сферах. Две уязвимости получили оценку в 10 баллов по шкале CVSS v. 3, что соответствует наивысшему уровню опасности.

Google активировала по умолчанию Safe Browsing для Android WebView

...
Google активировала по умолчанию Safe Browsing для Android WebView

Google объявила о готовности активировать функцию Safe Browsing по умолчанию для компонента Android WebView, позволяющего встраивать веб-страницы для быстрого просмотра ссылок внутри приложений (некая урезанная версия браузера).

Компания ZTE заставила сотрудников пройти тест на знание законов США

...
Компания ZTE заставила сотрудников пройти тест на знание законов США

16 апреля США ввели семилетние ограничения на экспорт продукции ZTE, связанные с продажей телекоммуникационного оборудования Ирану и Северной Корее в марте 2017-го. Правительство США посчитало, что политика компании поощряет такие действия своих сотрудников. В связи с этим компания повышает уровень соответствия американским и европейским стандартам.