Угрозы информационной безопасности - Все публикации

Угрозы информационной безопасности - Все публикации

Эксперт Google Project Zero выявил три уязвимости в веб-сервере Apache

...
Эксперт Google Project Zero выявил три уязвимости в веб-сервере Apache

Администраторы серверов на Apache должны установить последние обновления, поскольку специалист Google Project Zero выявил множество уязвимостей в кросс-платформенном софте.

Вышел Chrome 85: страницы грузятся на 10% быстрее, устранены уязвимости

...
Вышел Chrome 85: страницы грузятся на 10% быстрее, устранены уязвимости

Google выпустил новую стабильную версию браузера Chrome, в которой устранён ряд уязвимостей, повышена скорость загрузки веб-страниц, а также представлены новые функции и API для разработчиков.

ФБР: Кто-то создаёт фишинговые сайты с темой выборов президента США

...
ФБР: Кто-то создаёт фишинговые сайты с темой выборов президента США

Министерство внутренней безопасности (МВБ) США предупредило граждан о фишинговых ресурсах, замаскированных под легитимные информационные сайты, на которых можно найти всю информацию в отношении выборов президента страны.

ФБР арестовало россиянина, нанявшего инсайдера в Tesla за $1 млн

...
ФБР арестовало россиянина, нанявшего инсайдера в Tesla за $1 млн

Министерство юстиции США обвиняет гражданина России в вербовке сотрудника компании Tesla, работающего в штате Невада. По данным американских спецслужб, россиян предлагал вознаграждение за установку вредоносной программы в сеть организации.

Большинство уязвимостей Linux изрядно раздуты и преувеличены

...
Большинство уязвимостей Linux изрядно раздуты и преувеличены

Каждые несколько недель появляется очередная история о том, насколько небезопасна система Linux. Неискушённый пользователь может поверить, что у Linux действительно есть проблемы с безопасностью. Однако если вникнуть глубже, настоящей проблемой является некорректное администрирование.

Вредоносный рекламный SDK используется в 1200 iOS-приложениях

...
Вредоносный рекламный SDK используется в 1200 iOS-приложениях

Исследователи из компании Snyk, помогающей бизнесу ускорить и обезопасить процесс разработки, вывили вредоносное поведение в одном из рекламных SDK, присутствующем более чем в 1200 iOS-приложениях в официальном магазине App Store.

Эксперт опубликовал детали уязвимости в Safari — Apple тянет с патчем

...
Эксперт опубликовал детали уязвимости в Safari — Apple тянет с патчем

Исследователь в области кибербезопасности из польской компании REDTEAM.PL опубликовал детали уязвимости в браузере Safari. Эксплуатация бага приводит к утечке или краже файлов с устройства пользователя.

Операторы DarkSide требуют до $2 млн выкупа, но не трогают медучреждения

...
Операторы DarkSide требуют до $2 млн выкупа, но не трогают медучреждения

Новая группа вымогателей DarkSide в августе запустила серию атак на организации. За две недели операторы шифровальщика успели заработать более миллиона долларов. Новая кампания стартовала 10 августа 2020 года.

Palo Alto Networks планирует приобрести The Crypsis Group за $265 млн

...
Palo Alto Networks планирует приобрести The Crypsis Group за $265 млн

Palo Alto Networks заинтересовалась компанией The Crypsis Group, специализирующейся на консультациях в области сетевой криминалистики, реагирования на киберинциденты и управления рисками. Если сделка состоится, Palo Alto Networks выплатит $265 миллионов.

Google устранил в Chrome баг WebGL, позволяющий выполнить код

...
Google устранил в Chrome баг WebGL, позволяющий выполнить код

Google исправил уязвимость класса use-after-free в библиотеке WebGL (Web Graphics Library) — компоненте Google Chrome. В случае злонамеренного использования брешь могла привести к выполнению вредоносного кода в контексте процесса браузера.