Угрозы информационной безопасности - Все публикации

Угрозы информационной безопасности - Все публикации

Zoom добавил новые функции для борьбы с хулиганами, срывающими встречи

...
Zoom добавил новые функции для борьбы с хулиганами, срывающими встречи

Разработчики сервиса для видеоконференций Zoom представили новые функции, обеспечивающие дополнительную безопасность онлайн-встреч. Теперь организаторы конференций смогут блокировать попытки так называемой «бомбардировки Zoom» (Zoom bombing), а также жаловаться на неправомерное поведение.

Apple исправит ошибку Gatekeeper в будущем году

...
Apple исправит ошибку Gatekeeper в будущем году

Компания Apple пообещала устранить проблему с запуском сторонних приложений на macOS, возникшую у некоторых пользователей после установки ноябрьских обновлений. Как оказалось, процесс тормозит штатный охранник Gatekeeper, которому из-за перегрузки серверов Apple не удается проверить сертификат разработчика при попытке открытия новой программы.

Эксперты собрали за $30 девайс, способный взломать Intel SGX

...
Эксперты собрали за $30 девайс, способный взломать Intel SGX

Специалисты Бирмингемского университета смогли взломать расширения Intel Software Guard Extensions (Intel SGX) с помощью самодельного устройства, которое можно собрать всего за 30 долларов. С помощью своего девайса эксперты контролировали напряжение процессорного ядра.

Российские банки придумали, как ускорить реакцию на фрод в пять раз

...
Российские банки придумали, как ускорить реакцию на фрод в пять раз

Ассоциация банков России (АБР) предложила Центробанку повысить эффективность борьбы с мошенничеством, наладив прямой обмен данными между банками на действующей платформе ФинЦЕРТ. Практика показывает, что мошенники обычно выводят и снимают деньги со счета в течение часа, и банки, как правило, не успевают пресечь эти действия.

Приложения не запоминают пароли в Windows 10? Мы знаем, что делать

...
Приложения не запоминают пароли в Windows 10? Мы знаем, что делать

Некоторые пользователи Windows 10 сообщили о проблемах в работе функции запоминания паролей. Microsoft уже успела признать наличие бага, а мы расскажем о действиях, которые можно предпринять, если вы столкнулись с неприятной проблемой.

Минцифры хочет обязать операторов блокировать телефонных мошенников

...
Минцифры хочет обязать операторов блокировать телефонных мошенников

У Министерства цифрового развития, связи и массовых коммуникаций России есть предложение по борьбе с телефонным мошенничеством. Представители Минцифры подготовили законопроект, который обяжет операторов связи блокировать подобные звонки на уровне сетей.

Как оперативно собрать данные при расследовании киберинцидентов

...
Как оперативно собрать данные при расследовании киберинцидентов

Целевые кибератаки (APT, Advanced Persistent Threat) проводятся хорошо подготовленными группировками, однако они тоже оставляют следы. В интересах компании-жертвы максимально оперативно привлечь специалистов по киберкриминалистике (форензике) для анализа рабочих станций. Расскажем, как собрать данные для грамотного расследования киберинцидента.

На The Standoff уже взломали аэропорт, систему штрафов и завод

...
На The Standoff уже взломали аэропорт, систему штрафов и завод

Киберполигон The Standoff, организованный Positive Technologies, уже показал первые интересные итоги. Участвующим специалистам в области кибербезопасности удалось взломать аэропорт, систему штрафов и нефтехимический завод.

Бреши в защите ПЛК Schneider Electric грозят атаками на КИИ

...
Бреши в защите ПЛК Schneider Electric грозят атаками на КИИ

В ПО EcoStruxure Machine Expert и прошивке контроллеров M221 производства Schneider Electric найдено по одной уязвимости, позволяющей скомпрометировать ПЛК и развить атаку на критически важный объект. Соответствующие патчи уже доступны, их рекомендуется установить в кратчайшие сроки.

Email Appender внедряет мошеннические письма прямо в ящик

...
Email Appender внедряет мошеннические письма прямо в ящик

На теневом русскоязычном форуме обнаружена реклама новой программы для таргетированных атак, позволяющей доставлять поддельные письма в обход защитных фильтров, установленных на пути к серверу-адресату. По оценке экспертов, использование Email Appender способно повысить эффективность целевого фишинга и BEC-атак (business email compromise, мошенничество посредством компрометации корпоративной почты), а также простейших схем вымогательства с помощью зловредов.