Угрозы информационной безопасности - Все публикации

Угрозы информационной безопасности - Все публикации

Баг в API позволял массово загрузить информацию участников Black Hat

...
Баг в API позволял массово загрузить информацию участников Black Hat

«Устаревшая система» стала причиной раскрытия контактной информации участников конференции по безопасности Black Hat, которая состоялась в этом году. Пентестер и исследователь в области кибербезопасности из Колорадо NinjaStyle заявил, что потребовалось бы около шести часов, чтобы собрать имена зарегистрированных пользователей, домашние адреса и адреса электронной почты, а также названия компаний и номера телефонов.

Критическая уязвимость ядра затрагивает все версии Apache Struts 2

...
Критическая уязвимость ядра затрагивает все версии Apache Struts 2

Организация Apache Software Foundation устранила критическую уязвимость, которая затрагивает все версии Apache Struts 2. Первыми баг обнаружили исследователи Semmle, он вызван неполной проверкой ненадежных пользовательских данных в базовой структуре Struts.

Lazarus впервые создали macOS-вредонос, он уже используется in-the-wild

...
Lazarus впервые создали macOS-вредонос, он уже используется in-the-wild

Антивирусная компания «Лаборатория Касперского» засекла новую киберактивность известной группировки Lazarus. Операцию назвали AppleJeus, в ходе нее злоумышленники атаковали криптовалютную биржу в Азии. Преступники использовали две версии злонамеренной программы для торговли криптовалютами — для Windows и для macOS. macOS-зловред используется этой группировкой впервые.

Новый сложный Android-вредонос записывает разговоры и крадет снимки

...
Новый сложный Android-вредонос записывает разговоры и крадет снимки

Исследователи антивирусной компании Bitdefender обнаружили новое семейство вредоносных программ для Android. Получивший название Triout, вредонос оснащен возможностями шпиона — может записывать телефонные разговоры и красть фотографии, сделанные на устройстве.

Спецслужбам США не хватает квалифицированных кадров для киберборьбы

...
Спецслужбам США не хватает квалифицированных кадров для киберборьбы

О нехватке специалистов для борьбы с врагами в киберпространстве сообщили представители разведки США. В частности, проседает квалификация по части обработки огромных объемов данных. Соответствующая информация была озвучена на конференции по безопасности, которая проходила в Вашингтоне.

Google Chrome собирает данные пользователей даже в режиме инкогнито

...
Google Chrome собирает данные пользователей даже в режиме инкогнито

Google продолжают преследовать неприятности, связанные с раскрытием несанкционированного сбора персональных данных пользователей. На этот раз стало известно о недобросовестной работе браузера Chrome, который может собирать данные даже в режиме «инкогнито».

Facebook защищает данные пользователей — более 400 приложений удалены

...
Facebook защищает данные пользователей — более 400 приложений удалены

Из-за скандала с Cambridge Analytica, который затронул Facebook в марте этого года, социальная сеть прекратила работу более 400 приложений на своей платформе. Предполагается, что эти меры помогут защитить персональные данные пользователей соцсети.

Microsoft пропатчила Windows 10, проблема атаки Foreshadow решена

...
Microsoft пропатчила Windows 10, проблема атаки Foreshadow решена

Microsoft выпустила патчи микрокода от Intel, которые устраняют уязвимости класса Spectre. В числе прочего эти обновления решают проблему недавно описанной новой атаки спекулятивного выполнения, которая получила имя Foreshadow.

Новая техника позволяет обойти все защитные меры уровня ядра в Windows

...
Новая техника позволяет обойти все защитные меры уровня ядра в Windows

Исследователи компании enSilo обнаружили новую технику обхода защитных мер уровня ядра в операционных системах Windows. Омри Мисгав и Уди Яво назвали новый способ Turning Tables, он использует таблицы страниц (page tables) Windows.

Проблема подключенных автомобилей — у прошлых владельцев остается доступ

...
Проблема подключенных автомобилей — у прошлых владельцев остается доступ

Пользователей, покупающих автомобили с возможностью подключения к Сети, поджидают свои подводные камни. Эксперты заявляют об участившихся случаях сохранения полного доступа к таким автомобилям у прошлых владельцев.