Угрозы информационной безопасности - Все публикации
Главная

Угрозы информационной безопасности - Все публикации

Microsoft выкатила новые патчи и рассказала, как исключить подмену DNS

Татьяна Никитина 09 Декабря 2020 - 17:49
...
Microsoft выкатила новые патчи и рассказала, как исключить подмену DNS

Корпорация Microsoft выпустила декабрьский набор патчей, совокупно закрыв 58 уязвимостей; девять из них признаны критическими, 48 — существенными. Баги нулевого дня на сей раз в списке не числятся, использования какой-либо из новых лазеек в реальных атаках не замечено.

Декабрьское обновление Android устраняет почти полсотни уязвимостей

Татьяна Никитина 09 Декабря 2020 - 16:12
...
Декабрьское обновление Android устраняет почти полсотни уязвимостей

Компания Google опубликовала перечень уязвимостей, пропатченных ею за последний месяц. Десять из 46 новых проблем оценены как критические, остальные — как высоко опасные.

33 уязвимости угрожают миллионам умных и промышленных устройств

Олег Иванов 09 Декабря 2020 - 12:54
...
33 уязвимости угрожают миллионам умных и промышленных устройств

Исследователи в области кибербезопасности обнаружили 33 уязвимости в четырёх TCP/IP-библиотеках с открытым исходным кодом. В настоящее время проблемные библиотеки используются в прошивке продуктов более чем от 150 вендоров.

В Москве проверяют информацию об утечке данных граждан с COVID-19

Екатерина Быстрова 09 Декабря 2020 - 12:03
...
В Москве проверяют информацию об утечке данных граждан с COVID-19

Telegram-канал оперативного штаба по контролю и мониторингу ситуации с COVID-19 сообщил о возможной утечке персональных данных жителей Москвы, переболевших новой инфекцией.

Хакеры украли инструменты для Red Team у FireEye, подозревают Россию

Екатерина Быстрова 09 Декабря 2020 - 10:36
...
Хакеры украли инструменты для Red Team у FireEye, подозревают Россию

Американская компания FireEye, занимающаяся кибербезопасностью, сообщила об атаке правительственных хакеров на свою сеть. В ходе кибероперации злоумышленникам удалось выкрасть инструменты FireEye, предназначенные для Red Team и тестирования на проникновение (пентест).

На сайтах с устаревшей CMS Magento проснулся цепкий веб-скиммер

Татьяна Никитина 08 Декабря 2020 - 17:58
...
На сайтах с устаревшей CMS Magento проснулся цепкий веб-скиммер

В канун Черной пятницы в 50 крупных магазинах, построенных на платформе Magento, заработал новый зловред, ворующий платежные данные. Избавиться от этого веб-скиммера непросто: взломщики оставили на сайтах бэкдоры и добавили механизм, обеспечивающий повторное инфицирование в случае обнаружения и удаления вредоносного кода.

Операторы DoppelPaymer атаковали Foxconn, требуют $34 млн

Екатерина Быстрова 08 Декабря 2020 - 16:59
...
Операторы DoppelPaymer атаковали Foxconn, требуют $34 млн

Компания Foxconn, крупнейший производитель электроники, стала жертвой операторов программы вымогателя. При этом злоумышленники выкрали важные файлы перед тем, как зашифровать все корпоративные устройства, до которых смогли добраться.

Ростелеком-Солар отметил уязвимости open source-браузера Brave

Екатерина Быстрова 08 Декабря 2020 - 15:06
...
Ростелеком-Солар отметил уязвимости open source-браузера Brave

Эксперты компании «Ростелеком-Солар» провели исследование защищенности популярных пользовательских приложений с открытым исходным кодом для ПК. Анализ 10-ти open-source программ продемонстрировал, что ряд обнаруженных уязвимостей в случае успешной эксплуатации злоумышленниками открывают доступ ко всем данным пользователей, которые хранятся на компьютерах в незашифрованном виде. При этом абсолютное большинство людей не шифруют свои данные на ПК.

АНБ зафиксировало российские шпионские атаки с эксплойтом для VMware

Татьяна Никитина 08 Декабря 2020 - 14:25
...
АНБ зафиксировало российские шпионские атаки с эксплойтом для VMware

По данным Агентства национальной безопасности США, спонсируемые российским государством хакеры уже используют новейшую уязвимость нулевого дня в продуктах VMware с целью кражи секретной информации. АНБ призывает операторов систем национальной безопасности, оборонные ведомства и военно-промышленные предприятия незамедлительно пропатчить свои серверы, чтобы защититься от шпионских атак, в которых якобы просматривается «российский след».

Червеобразная 0-click в Microsoft Teams позволяет выполнить код удалённо

Олег Иванов 08 Декабря 2020 - 12:33
...
Червеобразная 0-click в Microsoft Teams позволяет выполнить код удалённо

0-click уязвимость в десктопных и веб-версиях приложения Microsoft Teams позволяет выполнить код удалённо. Для эксплуатации атакующему достаточно отправить жертве специально сформированное сообщение в чат.

Свидетельство о регистрации СМИ ЭЛ № ФС 77 - 68398, выдано федеральной службой по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) 27.01.2017
Разрешается частичное использование материалов на других сайтах при наличии ссылки на источник. Использование материалов сайта с полной копией оригинала допускается только с письменного разрешения администрации.

© ООО "АМ Медиа", 2005-2025. Все права защищены.