Угрозы информационной безопасности - Все публикации

Угрозы информационной безопасности - Все публикации

Уязвимость локального повышения прав обнаружена в пакете beep для Debian

...
Уязвимость локального повышения прав обнаружена в пакете beep для Debian

В Debian-пакете beep (если сконфигурирован как setuid через debconf) обнаружена ошибка проектирования, известная как «состояние гонки» («race condition»), способная привести к повышению привилегий.

Роскомнадзор одобрил оборудование для ограничения доступа к сайтам

...
Роскомнадзор одобрил оборудование для ограничения доступа к сайтам

Многие операторы связи сообщили о своей заинтересованности в использовании эффективных систем ограничения доступа к противоправной информации. В связи с этим они попросили Роскомнадзор протестировать специальное программное оборудование «CyberFilter».

Новый macOS-бэкдор скрывается в документах Word

...
Новый macOS-бэкдор скрывается в документах Word

Специалисты Trend Micro обнаружили бэкдор для macOS, который, по предположениям экспертов, используется группой киберпреступников OceanLotus (другие имена: APT 32, APT-C-00, SeaLotus и Cobalt Kitty).

Facebook признался в сканировании фотографий и ссылок пользователей чата

...
Facebook признался в сканировании фотографий и ссылок пользователей чата

Социальная сеть Facebook все же призналась в факте сканирования личных сообщений своих пользователей. Представители соцсети уточнили, что сообщения, отправленные по средствам Facebook Messenger, проверяются на предмет оскорбительного и противоправного содержания.

Платежная информация клиентов Delta Air Lines попала в руки хакеров

...
Платежная информация клиентов Delta Air Lines попала в руки хакеров

Американская авиакомпания Delta Air Lines опубликовала заявление, согласно которому киберпреступники получили доступ к платежной информации клиентов компании. Сообщается, что инцидент имел место осенью прошлого года.

Электроэнцефалографы уязвимы для удаленного выполнения кода и DoS

...
Электроэнцефалографы уязвимы для удаленного выполнения кода и DoS

Исследователи в области безопасности Cisco Talos сообщили об уязвимостях в медицинском оборудовании, которые могут привести к удаленному выполнению кода, а также отказу в обслуживании. Речь идет и приборах для электроэнцефалографии и изучения активности мозга.

Сбежал ли российский хакер Никулин из зала суда?

...
Сбежал ли российский хакер Никулин из зала суда?

Ранее ряд СМИ сообщал о побеге российского киберпреступника, который был на днях экстрадирован в США, где он разыскивался по обвинению в совершении кибератак в социальных сетях. В среду «хакер» предстал на заседании суда.

Уязвимость в Windows Defender позволяет получить полный доступ к системе

...
Уязвимость в Windows Defender позволяет получить полный доступ к системе

3 апреля Microsoft выпустила обновления безопасности для Windows 10, которые должны исправить уязвимость в выполнении удаленного кода, влияющую на работу Windows Defender и других антивирусных продуктов. Обновления появились вчера, и компания сообщила, что за 48 часов их получат все пользователи Windows 10.

Слежка за супругами в Саудовской Аравии теперь уголовно наказуема

...
Слежка за супругами в Саудовской Аравии теперь уголовно наказуема

В Саудовской Аравии слежку за супругом или супругой с помощью телефона решили классифицировать как уголовно наказуемое деяние. За совершения подобного преступления предусмотрен штраф в размере 500 тысяч саудовских риалов (133 доллара США), либо год тюрьмы.

В Google Play обнаружены легитимные приложения со скрытыми майнерами

...
В Google Play обнаружены легитимные приложения со скрытыми майнерами

Эксперты «Лаборатории Касперского» изучили мобильные приложения для майнинга криптовалют и обнаружили, что преступники всё чаще используют для заработка денег внешне легитимные приложения со скрытыми майнерами. В частности, подобный функционал был найден в нескольких приложениях для просмотра футбола и установки VPN-соединений. Таким образом злоумышленники наживаются на сотнях тысячах пользователей, которые даже не подозревают об этом.