Угрозы информационной безопасности - Все публикации
Главная

Угрозы информационной безопасности - Все публикации

VirusTotal исправил баг, замедляющий Threat Hunting

Екатерина Быстрова 09 Июля 2021 - 09:02
...
VirusTotal исправил баг, замедляющий Threat Hunting

Онлайн-сервис VirusTotal, известный многим возможностью сканировать подозрительные файлы множеством антивирусных движков, сообщил об устранении бага, который замедлял поиск сложных киберугроз (Threat Hunting).

За семь лет Mail.ru Group выплатил баг-хантерам более $2 миллионов

Татьяна Никитина 08 Июля 2021 - 18:40
...
За семь лет Mail.ru Group выплатил баг-хантерам более $2 миллионов

ИТ-холдинг Mail.ru Group выдал очередную денежную премию в рамках своей программы по поиску уязвимостей — исследователь получил $40 тысяч. Суммарный объем выплат по этой bug bounty уже превысил $2 миллиона.

Vivaldi, ProtonMail призвали власти запретить отслеживающую рекламу

Татьяна Никитина 08 Июля 2021 - 16:56
...
Vivaldi, ProtonMail призвали власти запретить отслеживающую рекламу

Четырнадцать организаций обратились к американским и европейским регуляторам с открытым письмом, призвав их ввести запрет на отслеживание активности пользователей интернета с целью персонализации рекламы. По мнению поборников приватности, такая порочная практика не только нарушает права потребителей, но также мешает здоровой конкуренции в рекламном бизнесе.

Участник хакерского форума отложил $1 млн для покупки 0-day эксплойтов

Екатерина Быстрова 08 Июля 2021 - 15:15
...
Участник хакерского форума отложил $1 млн для покупки 0-day эксплойтов

Один из киберпреступников депонировал 26,99 биткоинов (почти равно одному миллиону долларов США) на одном из хакерских форумов. По словам специалистов Cyble, задача злоумышленника — приобрести у других участников сообщества эксплойты для уязвимостей нулевого дня (0-day).

Мэрия Москвы отдаст частникам систему слежки за самоизоляцией граждан

Екатерина Быстрова 08 Июля 2021 - 13:15
...
Мэрия Москвы отдаст частникам систему слежки за самоизоляцией граждан

Мэрия Москвы решила отдать обслуживание системы слежки за самоизоляцией граждан в руки частников. Таким образом, вместо департамента информационных технологий (ДИТ) этим будет заниматься та компания, которая одержит победу в конкурсе.

Десятки уязвимостей в пакетах NuGet позволяют атаковать платформу .NET

Екатерина Быстрова 08 Июля 2021 - 12:15
...
Десятки уязвимостей в пакетах NuGet позволяют атаковать платформу .NET

Анализ пакетов, хранящихся в репозитории NuGet, выявил 51 уязвимый программный компонент. Оказалось, что обнаруженные уязвимости не только крайне опасны своим наличием, но и активно используются в кибератаках.

Аркадий Прокудин: Один из рисков с точки зрения безопасности — это человеческий фактор

...
Аркадий Прокудин: Один из рисков с точки зрения безопасности — это человеческий фактор

В интервью Anti-Malware.ru эксперты Fortinet Алексей Андрияшин, технический директор в России и странах СНГ, и Аркадий Прокудин, директор по продажам в индустрии нефти и газа, рассуждают о вероятности для предприятия стать жертвой кибератаки, способах защиты информационных инфраструктур на примере продуктов их компании, применении стандартов в защите организаций от киберугроз, а также об открытом API Fortinet Security Fabric для интеграции ИБ-решений разных производителей.

Срочный патч Microsoft для уязвимости PrintNightmare можно легко обойти

Екатерина Быстрова 08 Июля 2021 - 09:01
...
Срочный патч Microsoft для уязвимости PrintNightmare можно легко обойти

Исследователям в области кибербезопасности удалось обойти срочный патч от Microsoft, который должен был устранить опасную уязвимость PrintNightmare. Несмотря на установленную заплатку, эксперты смогли добиться удалённого выполнения кода и локального повышения прав в системе.

Lazarus атакует инженеров зловредными предложениями работы в Airbus и GM

Татьяна Никитина 07 Июля 2021 - 18:15
...
Lazarus атакует инженеров зловредными предложениями работы в Airbus и GM

Выявлена новая вредоносная кампания, инициатором которой предположительно является северокорейская APT-группа Lazarus. Злоумышленники рассылают поддельные письма, предлагая инженерную должность в крупной американской или европейской компании.

93 000 пользователей Android попались на фейковые приложения для майнинга

Екатерина Быстрова 07 Июля 2021 - 15:34
...
93 000 пользователей Android попались на фейковые приложения для майнинга

Онлайн-мошенники ввели в заблуждение как минимум 93 тыс. пользователей Android-смартфонов, обманом заставив их приобрести приложения для майнинга криптовалюты. Об этом рассказали в своём отчёте специалисты компании Lookout.

Свидетельство о регистрации СМИ ЭЛ № ФС 77 - 68398, выдано федеральной службой по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) 27.01.2017
Разрешается частичное использование материалов на других сайтах при наличии ссылки на источник. Использование материалов сайта с полной копией оригинала допускается только с письменного разрешения администрации.

© ООО "АМ Медиа", 2005-2025. Все права защищены.