Угрозы информационной безопасности - Все публикации

Угрозы информационной безопасности - Все публикации

Microsoft устранила баг chkdsk, не дающий загрузиться Windows 10

...
Microsoft устранила баг chkdsk, не дающий загрузиться Windows 10

Microsoft признала наличие ещё одного бага, который портит жизнь отдельным пользователям Windows 10. Речь идёт о некорректной работе утилиты chkdsk, если её использовать для восстановления ошибок файловой системы. Согласно сообщениям пользователей, баг не давал системе загрузиться.

Баг Facebook Business Suite раскрывал имейл закрытых Instagram-аккаунтов

...
Баг Facebook Business Suite раскрывал имейл закрытых Instagram-аккаунтов

Исследователь в области кибербезопасности заработал $13 000 за сообщение об уязвимости, приводящей к раскрытию адресов электронной почты и дат рождения пользователей социальной сети Instagram. Вся проблема крылась в Facebook Business Suite.

Firefox получит новую защиту от отслеживания — Network Partitioning

...
Firefox получит новую защиту от отслеживания — Network Partitioning

В браузере Firefox 85, выпуск которого ожидается в январе, по умолчанию включат новую защитную функцию — Network Partitioning (разделение сетевых ресурсов). Нововведение призвано улучшить защиту от идентификации пользователя и отслеживания его перемещений в интернете.

Декабрьские апдейты Windows 10 валят ОС в BSOD из-за CorsairVBusDriver

...
Декабрьские апдейты Windows 10 валят ОС в BSOD из-за CorsairVBusDriver

Декабрьский набор патчей для Windows 10 конфликтует с софтом Corsair Utility Engine, что приводит к повторяющемуся вылету операционной системы в «синий экран смерти» (BSOD). Официального фикса для данной проблемы пока нет, но пользователи уже делятся своими методами устранения бага.

Chrome, Edge, Mozilla, Safari мешают властям шпионить за казахстанцами

...
Chrome, Edge, Mozilla, Safari мешают властям шпионить за казахстанцами

Apple, Google, Microsoft и Mozilla в очередной раз встали на сторону граждан Казахстана, HTTPS-трафик которых власти пытаются отслеживать с начала декабря. Разработчики самых популярных браузеров решили забанить корневой правительственный сертификат, навязанный жителям Нур-Султана.

Через SolarWinds хакеры проникли и в атомную отрасль США

...
Через SolarWinds хакеры проникли и в атомную отрасль США

Министерство энергетики США и Национальное управление ядерной безопасности, обслуживающее запас ядерного оружия Запада, сообщили о наличии доказательств проникновения в сети хакеров, действовавших в рамках кибершпионской операции правительственного уровня.

Шифровальщик атакует под видом Cyberpunk 2077 для Android и Windows

...
Шифровальщик атакует под видом Cyberpunk 2077 для Android и Windows

Киберпреступники распространяют программу-вымогатель CoderWare под видом Windows- и Android-версий изрядно разрекламированной игры Cyberpunk 2077. Другими словами, злоумышленники опять используют максимально популярные темы, чтобы обеспечить успех своих кампаний.

Trend Micro устранила серьёзные уязвимости в веб-шлюзе IWSVA

...
Trend Micro устранила серьёзные уязвимости в веб-шлюзе IWSVA

Компания Trend Micro на этой неделе разослала клиентам обновление InterScan Web Security Virtual Appliance (IWSVA), которое патчит несколько серьёзных уязвимостей. Потенциальный злоумышленник может использовать часть этих уязвимостей, чтобы удалённо получить контроль над атакуемым устройством.

В WordPress-плагине Contact Form 7 пропатчили критическую уязвимость

...
В WordPress-плагине Contact Form 7 пропатчили критическую уязвимость

Разработчики популярного WordPress-плагина Contact Form 7 выпустили патч для критической уязвимости, позволяющей захватить контроль над сайтом и сервером, на котором он размещен. Пользователям настоятельно рекомендуют обновить расширение до сборки 5.3.2 в кратчайшие сроки.

Системы Microsoft также были скомпрометированы в ходе взлома SolarWinds

...
Системы Microsoft также были скомпрометированы в ходе взлома SolarWinds

Масштабная кампания кибершпионов, которые скомпрометировали системы компании SolarWinds, разрабатывающей софт, также затронула Microsoft. Об этом стало известно в ходе расследования, открывшего новые детали кибероперации злоумышленников.