Угрозы информационной безопасности - Все публикации
Главная

Угрозы информационной безопасности - Все публикации

Symantec исправили уязвимость подмены DLL в корпоративных продуктах

Олег Иванов 16 Ноября 2016 - 21:37
...
Symantec исправили уязвимость подмены DLL в корпоративных продуктах

Во вторник Symantec проинформировали своих клиентов о том, что устранили уязвимость в своих корпоративных продуктах, которая позволяла загрузить DLL. Эта брешь в безопасности отслеживается под идентификатором CVE-2016-6590, о ней компании сообщил один из сотрудников, исследователь угроз, Himanshu Mehta. Недостаток затрагивает такие продукты как IT Management Suite (ITMS) 8.0, Ghost Solution Suite (GSS) 3.1 и Endpoint Virtualization (SEV) 7.x. Обновления были выпущены для каждого из уязвимых продуктов.

ЛК сообщает об увеличении числа зловредов в почтовых вложениях

Александр Панасенко 16 Ноября 2016 - 18:07
...
ЛК сообщает об увеличении числа зловредов в почтовых вложениях

«Лаборатория Касперского» зафиксировала максимальное за последние два года количество спама, содержащего вредоносные вложения. В третьем квартале 2016 года защитные решения компании отразили свыше 73 млн попыток атак пользователей через вредоносные вложения в письмах.

Apple ID под прицелом мошенников

Александр Панасенко 16 Ноября 2016 - 12:09
...
Apple ID под прицелом мошенников

ESET предупреждает о росте активности мошенников, которые специализируются на взломах Apple ID. Мошенники рассылают SMS от лица Apple. В сообщениях говорится, что срок действия учетной записи Apple ID истекает, либо что аккаунт временно заблокирован в целях безопасности.

ESET предупреждает о росте активности мошенников, которые специализируются на взломах Apple ID. Мошенники рассылают SMS от лица Apple. В сообщениях говорится, что срок действия учетной записи Apple ID истекает, либо что аккаунт временно заблокирован в целях безопасности. " />

Утечки данных последних лет превратили брутфорс в эффективное оружие

Александр Панасенко 16 Ноября 2016 - 12:04
...
Утечки данных последних лет превратили брутфорс в эффективное оружие

Свoдная группа исследователей из Пекинского университета, педагогического университета Фуцзянь и университета Ланкастера продeмонстрировала на конференции ACM Conference of Communication and Systems Security (CCS) наглядный пример того, чем опасны мaссовые утечки пользовательских данных.

Китайские смартфоны снабжены секретной программой сбора информации

Александр Панасенко 16 Ноября 2016 - 11:00
...
Китайские смартфоны снабжены секретной программой сбора информации

Смартфоны китайского производства могут быть снабжены секретной программой, которая каждые 72 часа перенаправляет на китайский сервер отправленные с них текстовые сообщения. Об этом сообщила во вторник электронная версия газеты The New York Times.

Shazam для Mac продолжает прослушивать даже в неактивном состоянии

Олег Иванов 16 Ноября 2016 - 10:39
...
Shazam для Mac продолжает прослушивать даже в неактивном состоянии

Версия приложения Shazam для Mac оставляет микрофон устройства активным даже после того, как пользователь отключил его. Несмотря на то, что, судя по всему, приложение не шпионит за пользователями, такое поведение может иметь некоторые последствия для безопасности.

Брешь в Cryptsetup делает Linux-системы уязвимыми для атак

Олег Иванов 15 Ноября 2016 - 22:32
...
Брешь в Cryptsetup делает Linux-системы уязвимыми для атак

Уязвимость в утилите шифрования дисков Cryptsetup может подвергнуть некоторые системы Linux серьезной опасности локальных и удаленных атак. Однако разработчики на данный момент не считают эту проблему критической.

Пароли можно перехватить, анализируя изменения Wi-Fi сигнала

Александр Панасенко 15 Ноября 2016 - 09:37
...
Пароли можно перехватить, анализируя изменения Wi-Fi сигнала

Еще в кoнце октября 2016 года на конференции ACM Conference on Computer and Communications Security сводная группа исследователей из Шанхайского университета Джао Тонг, университета Массачусетса в Бостоне и унивeрситета Южной Флориды представила любопытный вектор атак, получивший название WindTalker (так же назывaется инструмент, созданный исследователями).

Доктор Веб обнаружил ботнет, атакующий российские банки

Александр Панасенко 14 Ноября 2016 - 16:47
...
Доктор Веб обнаружил ботнет, атакующий российские банки

Специалисты компании «Доктор Веб» зафиксировали серию DDoS-атак на сайты российских банков «Росбанк» и «Росэксимбанк». Для этого злоумышленники используют троянца BackDoor.IRC.Medusa.1.

Армия США запускает первую кампанию вознаграждений за найденные баги

Олег Иванов 14 Ноября 2016 - 15:35
...
Армия США запускает первую кампанию вознаграждений за найденные баги

После успеха программы “Hack the Pentagon”, армия США объявили о своем намерении запустить свою первую программу, в рамках которой будут выплачиваться вознаграждения за найденные недостатки.

Свидетельство о регистрации СМИ ЭЛ № ФС 77 - 68398, выдано федеральной службой по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) 27.01.2017
Разрешается частичное использование материалов на других сайтах при наличии ссылки на источник. Использование материалов сайта с полной копией оригинала допускается только с письменного разрешения администрации.

© ООО "АМ Медиа", 2005-2025. Все права защищены.