Угрозы информационной безопасности - Все публикации

Угрозы информационной безопасности - Все публикации

Минобороны отказывается от Windows в пользу Linux

...
Минобороны отказывается от Windows в пользу Linux

Министерство обороны РФ решило отказаться от использования операционной системы Windows, переведя все служебные компьютеры на Astra Linux, являющуюся полностью отечественной разработкой, созданной компанией «РусБИТех».

В веб-камерах Zivif обнаружен жестко закодированный рутовый пароль

...
В веб-камерах Zivif обнаружен жестко закодированный рутовый пароль

Веб-камеры Zivif PR115-204-P-RS V2.3.4.2103 содержат жестко закодированный пароль cat1029, использующийся для пользователя root. Настройка операционной системы SONIX делает этот пароль неизменяемым, соответственно, его можно использовать для доступа к устройству через сеанс TELNET.

Spectre-патч для Windows 7 и 10 выводит из строя системы на AMD

...
Spectre-патч для Windows 7 и 10 выводит из строя системы на AMD

Согласно многим сообщениям, оставленным на площадке сервиса ответов answers.microsoft.com, в обновлениях безопасности для Windows (KB4056892), выпущенных Microsoft для устранения проблемы Meltdown/Spectre, содержится ошибка, выводящая из строя системы Windows 7 и 10, работающих под управлением процессора AMD.

В обновлении iOS приняты меры относительно уязвимости Spectre

...
В обновлении iOS приняты меры относительно уязвимости Spectre

Вчера корпорация Apple выпустила обновление мобильной операционной системы iOS, в котором компания попыталась снизить воздействие нашумевшей в последнее время уязвимости Spectre.

Киберпреступники пытались похитить данные об Олимпиаде-2018

...
Киберпреступники пытались похитить данные об Олимпиаде-2018

Как утверждают специалисты антивирусной компании McAfee, киберпреступники пытались похитить секретные данные о предстоящих зимних Олимпийских играх. Напомним, что это мероприятие пройдет с 9 по 25 февраля в Пхенчхане.

Опубликованы подробности 15-летней уязвимости 0-day в MacOS

...
Опубликованы подробности 15-летней уязвимости 0-day в MacOS

Исследователь в области безопасности, известный под онлайн-псевдонимом Siguza, в первый день 2018 года опубликовал детали неисправленной уязвимости нулевого дня в macOS. Эксперт предполагает, что эта брешь существует уже 15 лет.

Разбираемся в самых опасных CPU-уязвимостях — Meltdown и Spectre

...
Разбираемся в самых опасных CPU-уязвимостях — Meltdown и Spectre

3 января 2018 года пользователи по всему миру узнали о существовании двух очень серьезных аппаратных уязвимостей, затрагивающих практически все современные и устаревшие процессоры вне зависимости от операционной системы. Поскольку эти бреши представляют большую опасность, стоит разобраться, что же они собой представляют, а главное — как защитить свою систему от их воздействия.

Стали известны подробности атак на процессоры Intel, AMD и ARM64

...
Стали известны подробности атак на процессоры Intel, AMD и ARM64

Подробности двух страшных уязвимостей, получивших имена Meltdown и Spectre, были раскрыты исследователями Google Project Zero. Напомним, что данные бреши затрагивают процессоры Intel и ARM64, процессоры AMD страдают только от второй ошибки. Производители процессоров узнали об этих недостатках 1 июня прошлого года.

Джон Макафи: Мой аккаунт Twitter взломали

...
Джон Макафи: Мой аккаунт Twitter взломали

Джон Макафи утверждает, что его учетная запись Twitter была взломана и использована для продвижения менее популярных видов криптовалют. Господина Макафи не смущает этот инцидент, ибо он, по его словам, «не контролирует безопасность Twitter».

Обзор инструментов для анализа вредоносных программ

...
Обзор инструментов для анализа вредоносных программ

Зачастую, когда вы впервые сталкиваетесь с вредоносной программой, вам хочется понять, как это все работает, какие действия она выполняет, как попадает на компьютер и так далее. Рассмотрим, как создать виртуальную среду для тестирования и отладки вредоносного файла, что поможет нам понять, как он распространяется, какие действия он выполняет на зараженном компьютере, какие сетевые коммуникации он реализует.