Угрозы информационной безопасности - Все публикации

Угрозы информационной безопасности - Все публикации

Новая атака, основанная на CSS, приводит к сбою в работе iPhone

...
Новая атака, основанная на CSS, приводит к сбою в работе iPhone

Исследователь в области безопасности нашел новый способ вызвать сбой в работе iPhone, а также заставить его перезагрузиться. Этого удалось добиться всего несколькими строками кода. Сабри Хаддуш даже опубликовал специальную веб-страницу, которая доказывает наличие бреши в безопасности.

Европейский суд постановил, что GCHQ и АНБ нарушают права человека

...
Европейский суд постановил, что GCHQ и АНБ нарушают права человека

Европейский суд по правам человека установил, что схема массового наблюдения, используемая Центром правительственной связи (спецслужба Великобритании, GCHQ), нарушает Конвенцию о защите прав человека и основных свобод (ECHR). Было отмечено незаконное вторжение в частную и семейную жизнь британских и европейских граждан.

Мобильный банковский троян Asacub начал масштабные атаки

...
Мобильный банковский троян Asacub начал масштабные атаки

«Лаборатории Касперского» зафиксировала масштабную кампанию, в ходе которой пользователей заражают мобильным банковским трояном Asacub. В день страдают приблизительно 40 тысяч пользователей. Основная часть (98%) случаев заражения Asacub (225 тысяч) приходятся на Россию, также среди пострадавших стран есть Украина, Турция, Германия, Белоруссия, Польша, Армения, Казахстан, США и другие.

Пользователей Kodi для Windows и Linux заражают криптомайнером

...
Пользователей Kodi для Windows и Linux заражают криптомайнером

Пользователи Kodi, бесплатного кроссплатформенного медиаплеера, стали целью вредоносной кампании. Об этом сообщили эксперты антивирусной компании ESET. По меньшей мере три популярных репозитория, в которых хранятся аддоны для Kodi, оказались заражены и распространяли вредоносную программу.

Брешь в безопасности приводит к утечке криптографических ключей Intel ME

...
Брешь в безопасности приводит к утечке криптографических ключей Intel ME

Производитель чипсетов Intel во вторник выпустил обновления прошивки, которые устраняют уязвимость, позволяющую злоумышленнику восстанавливать, модифицировать или удалять данные, хранящиеся в системе процессоров, известной как chip-on-chip.

Уязвимость уровня ядра обнаружена в macOS-версии SecureAnywhere

...
Уязвимость уровня ядра обнаружена в macOS-версии SecureAnywhere

Критическая уязвимость в антивирусном решении Webroot SecureAnywhere позволяет проводить атаки на уровне ядра. Об этом вчера сообщили исследователи Trustwave SpiderLabs; специалисты утверждают, что уязвима версия под macOS.

КНДР резко отрицает свое причастие к атакам на Sony

...
КНДР резко отрицает свое причастие к атакам на Sony

Власти КНДР отвергают обвинения в свою сторону относительно целевой кибератаки на сервера компании Sony Pictures Entertainment, а также относительно атаки знаменитого вымогателя WannaCry. В Северной Корее считают, что США ведут против страны клеветническую кампанию.

Вышел релиз OpenSSL 1.1.1 с поддержкой TLS 1.3

...
Вышел релиз OpenSSL 1.1.1 с поддержкой TLS 1.3

Разработчики OpenSSL Project выпустили новую версию OpenSSL, самой популярной криптографической библиотеки с открытым исходным кодом для работы с SSL/TLS. Новая версия OpenSSL 1.1.1 была выпущена вчера, она имеет статус крупного обновления.

Вредоносный контакт Olivia в WhatsApp рассылает детям порноссылки

...
Вредоносный контакт Olivia в WhatsApp рассылает детям порноссылки

Некий контакт WhatsApp под именем «Olivia» отправляет сообщения детям, представляясь другом, у которого теперь новый номер телефона. Однако после непродолжительного диалога контакт начинает присылать ссылки на порносайты.

Баг Safari и Edge позволяет отобразить в адресной строке любой URL

...
Баг Safari и Edge позволяет отобразить в адресной строке любой URL

Серьезный недостаток безопасности был обнаружен в браузерах Safari и Microsoft Edge. Используя его, злоумышленник может отображать URL-адрес легитимного сайта в адресной строке браузера в тот момент, когда пользователь по факту находится на вредоносном сайте. Проблему обнаружил исследователь Рафау Балох.