Угрозы информационной безопасности - Все публикации

Угрозы информационной безопасности - Все публикации

Рессекретившая доклад АНБ девушка приговорена к 5 годам тюрьмы

...
Рессекретившая доклад АНБ девушка приговорена к 5 годам тюрьмы

Бывшая сотрудница корпорации Pluribus International Риалити Уиннер была приговорена к пяти годам и трем месяцам тюрьмы за рассекречивание доклада АНБ США, в котором рассказывалось о деятельности «российских правительственных киберпреступников».

Из App Store удален VPN-клиент Facebook за сбор данных пользователей

...
Из App Store удален VPN-клиент Facebook за сбор данных пользователей

Onavo Protect, бесплатный VPN-клиент от Facebook, был удален из официального магазина приложений App Store. В Apple посчитали, что приложение нарушает политику магазина, собирая данные пользователей.

Австралия запретила использование 5G-оборудования от Huawei и ZTE

...
Австралия запретила использование 5G-оборудования от Huawei и ZTE

Власти Австралии беспокоятся по поводу защищенности 5G-сетей, создание которых в настоящее время ведется в стране. В частности, правительство считает, что в этом процессе нежелательно участие телекоммуникационных компаний, которые могут получать прямые указания от других правительств.

Непропатченная брешь в Ghostscript позволяет красть файлы с серверов

...
Непропатченная брешь в Ghostscript позволяет красть файлы с серверов

Популярный эксперт в области кибербезопасности Тэвис Орманди обнаружил уязвимость удаленного выполнения кода в Ghostscript. Ghostscript представляет собой набор программного обеспечения, позволяющего интерпретировать язык PostScript и документы PDF.

Баг в API позволял массово загрузить информацию участников Black Hat

...
Баг в API позволял массово загрузить информацию участников Black Hat

«Устаревшая система» стала причиной раскрытия контактной информации участников конференции по безопасности Black Hat, которая состоялась в этом году. Пентестер и исследователь в области кибербезопасности из Колорадо NinjaStyle заявил, что потребовалось бы около шести часов, чтобы собрать имена зарегистрированных пользователей, домашние адреса и адреса электронной почты, а также названия компаний и номера телефонов.

Критическая уязвимость ядра затрагивает все версии Apache Struts 2

...
Критическая уязвимость ядра затрагивает все версии Apache Struts 2

Организация Apache Software Foundation устранила критическую уязвимость, которая затрагивает все версии Apache Struts 2. Первыми баг обнаружили исследователи Semmle, он вызван неполной проверкой ненадежных пользовательских данных в базовой структуре Struts.

Lazarus впервые создали macOS-вредонос, он уже используется in-the-wild

...
Lazarus впервые создали macOS-вредонос, он уже используется in-the-wild

Антивирусная компания «Лаборатория Касперского» засекла новую киберактивность известной группировки Lazarus. Операцию назвали AppleJeus, в ходе нее злоумышленники атаковали криптовалютную биржу в Азии. Преступники использовали две версии злонамеренной программы для торговли криптовалютами — для Windows и для macOS. macOS-зловред используется этой группировкой впервые.

Новый сложный Android-вредонос записывает разговоры и крадет снимки

...
Новый сложный Android-вредонос записывает разговоры и крадет снимки

Исследователи антивирусной компании Bitdefender обнаружили новое семейство вредоносных программ для Android. Получивший название Triout, вредонос оснащен возможностями шпиона — может записывать телефонные разговоры и красть фотографии, сделанные на устройстве.

Спецслужбам США не хватает квалифицированных кадров для киберборьбы

...
Спецслужбам США не хватает квалифицированных кадров для киберборьбы

О нехватке специалистов для борьбы с врагами в киберпространстве сообщили представители разведки США. В частности, проседает квалификация по части обработки огромных объемов данных. Соответствующая информация была озвучена на конференции по безопасности, которая проходила в Вашингтоне.

Google Chrome собирает данные пользователей даже в режиме инкогнито

...
Google Chrome собирает данные пользователей даже в режиме инкогнито

Google продолжают преследовать неприятности, связанные с раскрытием несанкционированного сбора персональных данных пользователей. На этот раз стало известно о недобросовестной работе браузера Chrome, который может собирать данные даже в режиме «инкогнито».