Угрозы информационной безопасности - Все публикации

Угрозы информационной безопасности - Все публикации

Microsoft выпустила анализатор исходного кода для поиска уязвимостей

...
Microsoft выпустила анализатор исходного кода для поиска уязвимостей

Microsoft выпустила «Microsoft Application Inspector», кросс-платформенный инструмент с открытым исходным кодом, который поможет разработчикам быстро исследовать код стороннего программного обеспечения на наличие уязвимостей.

Siemens предупреждает об опасности использования ActiveX в браузере

...
Siemens предупреждает об опасности использования ActiveX в браузере

На прошлой неделе техногигант Siemens устранил несколько уязвимостей в коммутаторах, а также предупредил об опасности использования ActiveX при работе с программным обеспечением для промышленных объектов.

Бьюти камеры для Android с миллиардами загрузок оказались шпионами

...
Бьюти камеры для Android с миллиардами загрузок оказались шпионами

Команда исследователей CyberNews вычислила очередную порцию вредоносных приложений для Android, размещённых в официальном магазине Google Play Store. На этот раз зловредами оказались программы для камеры, которые установили миллиарды пользователей.

С iOS 13.3.1 Apple решит проблему отслеживания геолокации в iPhone 11

...
С iOS 13.3.1 Apple решит проблему отслеживания геолокации в iPhone 11

Apple решила пересмотреть вопрос конфиденциальности владельцев текущего флагмана iPhone 11 — с выходом следующей версии iOS корпорация позволит полностью отключить отслеживание геолокации.

Boeing выявил уязвимость бортового компьютера 737 Max

...
Boeing выявил уязвимость бортового компьютера 737 Max

Команда специалистов Boeing в ходе внутренней проверки выявила новую проблему в штурманских компьютерах 737 Max. Отмечается, что брешь не связана с багами программного обеспечения, которые могли привести к двум крушениям, забравшим жизни 346 пассажиров.

Преступник слил пароли более чем от 500 тыс. роутеров и IoT-устройств

...
Преступник слил пароли более чем от 500 тыс. роутеров и IoT-устройств

Некий киберпреступник в конце прошлой недели опубликовал внушительный список учётных данных Telnet более чем от 515 тыс. серверов, домашних маршрутизаторов и IoT-устройств. Вся эта информация была выложена на одном из хакерских форумов.

Google выпустил Chrome с защитой от уязвимости CryptoAPI в Windows

...
Google выпустил Chrome с защитой от уязвимости CryptoAPI в Windows

В конце прошлой недели Google выпустил новую версию браузера Chrome под номером 79.0.3945.130. Основная задача этого релиза — защитить пользователей от уязвимости в компоненте Windows CryptoAPI (CVE-2020-0601), о которой сообщило Агентство национальной безопасности США.

0-day в Internet Explorer используется в реальных атаках, снижаем риск

...
0-day в Internet Explorer используется в реальных атаках, снижаем риск

0-day уязвимость в Internet Explorer, получившая идентификатор CVE-2020-0674, активно используется киберпреступниками в реальных атаках. Патча пока нет, однако Microsoft опубликовала инструкцию, которая поможет снизить риск.

Станьте докладчиком Positive Hack Days 10. Начался Call For Papers

...
Станьте докладчиком Positive Hack Days 10. Начался Call For Papers

Стартует прием заявок на участие в юбилейном международном форуме по практической безопасности Positive Hack Days. Мероприятие ждёт как признанных экспертов, так и молодых специалистов. Лучшие доклады выберет международный программный комитет, в который входят независимые исследователи и ведущие эксперты IT-индустрии. Все желающие выступить c докладом должны отправить заявку до 31 марта.

Human Screenome будет фиксировать все, что вы делаете на смартфоне

...
Human Screenome будет фиксировать все, что вы делаете на смартфоне

Три специалиста из Стэнфордского университета работают над новым проектом, получившим название Human Screenome Project. По словам экспертов, их разработка выведет слежку за пользователями смартфонов на новый уровень.