Угрозы информационной безопасности - Все публикации
Главная

Угрозы информационной безопасности - Все публикации

Инструментами, украденными у FireEye, можно взломать миллионы устройств

Татьяна Никитина 24 Декабря 2020 - 11:40
...
Инструментами, украденными у FireEye, можно взломать миллионы устройств

Уязвимости, которые используют средства пентестинга, украденные у FireEye в результате атаки на ИТ-провайдера SolarWinds, до сих пор не пропатчены на миллионах устройств. В основном это восемь известных брешей в продуктах Microsoft, заплатки для которых и альтернативные меры защиты давно опубликованы.

Эксперт: Полиции необязательно взламывать смартфоны, их защита — отстой

Олег Иванов 24 Декабря 2020 - 10:13
...
Эксперт: Полиции необязательно взламывать смартфоны, их защита — отстой

Мэттью Грин, специалист в области криптографии и профессор Университета Джонса Хопкинса, поделился мнением относительно современных методов защиты информации на смартфонах. По словам Грина, всё настолько печально, что правоохранителям необязательно взламывать зашифрованные данные.

Некорректный патч Microsoft открыл 0-day в Windows с новой стороны

Олег Иванов 24 Декабря 2020 - 09:10
...
Некорректный патч Microsoft открыл 0-day в Windows с новой стороны

Ещё в июне Micorosft выпустила патч, устраняющий серьёзную уязвимость в операционной системе Windows. С помощью этой бреши потенциальный злоумышленник мог повысить свои права до уровня ядра. Однако патч оказался ненадёжным, что позволило создать эксплойт, превратив старую дыру в новую 0-day.

Positive Technologies помогла устранить DoS-уязвимость в F5 BIG-IP

Екатерина Быстрова 23 Декабря 2020 - 17:43
...
Positive Technologies помогла устранить DoS-уязвимость в F5 BIG-IP

Компания F5 устранила уязвимость в конфигурационном интерфейсе популярного контроллера доставки приложений BIG-IP, обнаруженную экспертом Positive Technologies Никитой Абрамовым. Ошибка в продукте, который используют ведущие компании мира, позволяла удаленному злоумышленнику вызвать отказ в обслуживании контроллера.

Теневой маркетплейс Joker's Stash захвачен силовиками (это неточно)

Татьяна Никитина 23 Декабря 2020 - 16:26
...
Теневой маркетплейс Joker's Stash захвачен силовиками (это неточно)

ФБР и Интерпол предположительно захватили внешние прокси-серверы, через которые осуществляется подключение к платформе Joker's Stash, используемой для купли-продажи краденых платежных данных. Об этом свидетельствовала страница с логотипами силовых структур на сайте кардеров, однако ее вскоре сменила другая заглушка — Server Not Found (ошибка «Сервер не найден»).

Исследователи проверили безопасность Telegram, WhatsApp, Viber

Татьяна Никитина 23 Декабря 2020 - 13:46
...
Исследователи проверили безопасность Telegram, WhatsApp, Viber

Анализ показал, что 11 из 13 популярных IM-клиентов обеспечивают высокую безопасность и приватность по умолчанию. Telegram и мессенджер Facebook тоже надежны, но лишь в том случае, когда пользователь включил соответствующие настройки.

Правоохранители положили VPN-сервисы для хакеров — Safe-Inet и Insorg

Екатерина Быстрова 23 Декабря 2020 - 09:20
...
Правоохранители положили VPN-сервисы для хакеров — Safe-Inet и Insorg

Правоохранительные органы по всему миру объединились для ликвидации инфраструктур VPN-сервисов Safe-Inet и Insorg, которые, по словам следователей, обслуживали киберпреступников. Скоординированная операция получила имя «Operation Nova», а возглавили её полиция Германии и Европол.

Microsoft и McAfee вошли в альянс по борьбе с шифровальщиками

Татьяна Никитина 22 Декабря 2020 - 16:17
...
Microsoft и McAfee вошли в альянс по борьбе с шифровальщиками

Специалисты по информационной безопасности, ИТ-компании и ряд некоммерческих организаций сформировали рабочую группу по борьбе с атаками программ-шифровальщиков — Ransomware Task Force (RTF).

Опубликованы списки потенциальных жертв атаки на SolarWinds Orion

Татьяна Никитина 22 Декабря 2020 - 14:45
...
Опубликованы списки потенциальных жертв атаки на SolarWinds Orion

Изучение бэкдора Sunburst и алгоритма DGA, используемых взломщиками мониторинговой платформы SolarWinds Orion, позволило выявить от 100 до 280 организаций, затронутых атакой.

Эксперты выпустили скрипт для детектирования уязвимых стеков TCP/IP

Екатерина Быстрова 22 Декабря 2020 - 11:28
...
Эксперты выпустили скрипт для детектирования уязвимых стеков TCP/IP

Специалисты компании Forescout выпустили инструмент с открытым исходным кодом, помогающий выявить сетевые устройства, на которых запущены стеки TCP/IP, затронутые связкой уязвимостей «Amnesia:33».

Свидетельство о регистрации СМИ ЭЛ № ФС 77 - 68398, выдано федеральной службой по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) 27.01.2017
Разрешается частичное использование материалов на других сайтах при наличии ссылки на источник. Использование материалов сайта с полной копией оригинала допускается только с письменного разрешения администрации.

© ООО "АМ Медиа", 2005-2025. Все права защищены.