Угрозы информационной безопасности - Все публикации

Угрозы информационной безопасности - Все публикации

Новый ботнет Masuta использует уязвимость D-Link

...
Новый ботнет Masuta использует уязвимость D-Link

Исследователи в области безопасности полагают, что автор ботнета Satori снова взялся за дело, на этот раз атакуя маршрутизаторы для создания ботнета, получившего название Masuta.

Intel попросила клиентов пока не обновлять прошивку из-за перезагрузок

...
Intel попросила клиентов пока не обновлять прошивку из-за перезагрузок

Корпорация Intel порекомендовала всем клиентам приостановить процесс обновления текущих версий прошивки, поскольку это может привести к частым перезагрузкам систем и другому непредсказуемому поведению. Сообщается, что проблема серьезнее, чем ожидалось ранее.

Специалистам удалось взломать антипиратскую защиту Denuvo 4.8

...
Специалистам удалось взломать антипиратскую защиту Denuvo 4.8

Сообщается, что специалистам удалось взломать последнюю версию программного обеспечения, предназначенного для защиты от пиратства, Denuvo 4.8. Это значит, что геймеры смогут получить бесплатный доступ к играм, которые используют эту систему.

Canonical выпускает патчи Spectre для Ubuntu и Meltdown для PowerPC

...
Canonical выпускает патчи Spectre для Ubuntu и Meltdown для PowerPC

Сегодня Canonical опубликовала новый набор обновлений ядра для всех поддерживаемых выпусков Ubuntu, включающие исправления уязвимостей Spectre и Meltdown. Также были выпущены Meltdown-патчи ядра для архитектур PowerPC (PPC64el).

Android-игры от SEGA в Google Play способствуют утечке данных

...
Android-игры от SEGA в Google Play способствуют утечке данных

По словам исследователей из Predeo, некоторые игры из Google Play, опубликованные SEGA, допускают утечку пользовательских данных на несертифицированные серверы. Речь идет об Android-приложениях Sonic Dash,  Sonic the Hedgehog Classic и Sonic Dash 2: Sonic Boom, которые загрузили миллионы пользователей. Согласно экспертам, им удалось обнаружить факт утечки данных об устройствах и геолокации пользователя на подозрительные серверы, что создает угрозу конфиденциальности для мобильных геймеров.

Крупная кибератака на Великобританию считается вопросом времени

...
Крупная кибератака на Великобританию считается вопросом времени

Глава Национального центра кибербезопасности Сиаран Мартин считает, что масштабная кибератака на Великобританию является лишь вопросом времени. Такое мнение господин Мартин озвучил в связи с опубликованными недавно данными.

Линус Торвальдс: Патчи для Meltdown/Spectre — просто мусор

...
Линус Торвальдс: Патчи для Meltdown/Spectre — просто мусор

Не стесняющийся в выражениях создатель ядра Linux Линус Торвальдс на днях раскритиковал Intel, назвав патчи для уязвимостей Meltdown/Specter «полнейшим мусором», а самих разработчиков не вполне вменяемыми.

Киберпреступники похищают миллионы с кошельков IOTA

...
Киберпреступники похищают миллионы с кошельков IOTA

Сообщество IOTA недавно затронула массовая кража денежных средств с помощью вредоносных сайтов, опустошающих кошельки пользователей. Все началось с того, что клиенты начали жаловаться на пропажу средств (общей суммой около 4 миллионов долларов США) из кошельков IOTA.

Лаборатория Касперского обнаружила уязвимости в SafeNet Sentinel

...
Лаборатория Касперского обнаружила уязвимости в SafeNet Sentinel

Эксперты Центра реагирования на киберинциденты «Лаборатории Касперского» – Kaspersky Lab ICS CERT – обнаружили 14 опасных уязвимостей и одну недокументированную возможность в программно-аппаратном комплексе SafeNet Sentinel, который широко используется во многих промышленных и критически важных IT-системах по всему миру. Эти бреши потенциально открывают удаленный доступ для злоумышленников и позволяют им скрывать свое присутствие. Количество пользователей систем, где были найдены уязвимости, может превысить миллион. «Лаборатория Касперского» сообщила компании-разработчику Gemalto о найденных уязвимостях, и производитель выпустил необходимые обновления.

Che Burashka заявила о взломе системы продажи билетов на электрички

...
Che Burashka заявила о взломе системы продажи билетов на электрички

Хакерская группа Che Burashka опубликовала описание взлома системы продажи билетов на московские и подмосковные электрички, разработанной компанией Микротех. Эта система включает в себя билетные кассы, турникеты для пропуска пассажиров на платформы и мобильные устройства для контролёров.