Угрозы информационной безопасности - Все публикации

Угрозы информационной безопасности - Все публикации

Неустранимая брешь в чипсетах Intel раскрывает данные жертвы

...
Неустранимая брешь в чипсетах Intel раскрывает данные жертвы

Во многих чипсетах Intel, выпущенных за последние пять лет, присутствует опасная уязвимость. Брешь затрагивает подсистему Intel CSME и может привести к раскрытию данных, хранящихся на компьютере жертвы.

Chrome, Firefox в этом месяце перестанут поддерживать TLS 1.0 и 1.1

...
Chrome, Firefox в этом месяце перестанут поддерживать TLS 1.0 и 1.1

Более чем 850 тыс. веб-сайтов до сих пор используют старые версии протокола TLS — 1.0 и 1.1. Уже в этом месяце популярные браузеры прекратят поддержку неактуальных версий.

ЦРУ защищало свои сверхсекретные хакерские инструменты паролем 123ABCdef

...
ЦРУ защищало свои сверхсекретные хакерские инструменты паролем 123ABCdef

Многие слышали о Джошуа Шульте — этого человека обвиняют в сливе «сверхсекретных» хакерских инструментов, принадлежащих ЦРУ. В настоящее время Шульт находится под арестом, а его делом занимается суд. В ходе недавнего заседания выяснилось несколько интересных подробностей относительно практик американской спецслужбы.

Шифровальщик Mailto внедряется в Проводник Windows и обходит антивирусы

...
Шифровальщик Mailto внедряется в Проводник Windows и обходит антивирусы

Семейство программ-вымогателей Mailto (NetWalker) научилось внедрять вредоносный код в легитимный системный процесс Проводника Windows (Windows Explorer). Благодаря этой тактике шифровальщик успешно обходит детектирование антивирусными средствами.

Теперь можно провести джейлбрейк iPhone с помощью Android-смартфона

...
Теперь можно провести джейлбрейк iPhone с помощью Android-смартфона

Специалисты в области уязвимостей мобильных устройств заявили, что теперь можно провести джейлбрейк iPhone с помощью смартфона на Android. При этом на последнем устройстве должен быть предварительно проведён рутинг.

По ссылке mybrowser.microsoft.com вместо Edge вы получите шифровальщик

...
По ссылке mybrowser.microsoft.com вместо Edge вы получите шифровальщик

Доверились бы вы ссылке mybrowser.microsoft.com для загрузки обновлений браузера Edge? Или, предположим, identityhelp.microsoft.com — для смены пароля от вашей учётной записи? Выглядит вполне легитимно, не правда ли? Не спешите с выводами, это могут быть вредоносные поддомены.

Данные сотрудников Mail.ru, включая гендиректора, утекли в Сеть

...
Данные сотрудников Mail.ru, включая гендиректора, утекли в Сеть

Приблизительно семь тысяч записей, содержащих полные имена, электронную почту, должность, подразделение и статус сотрудников Mail.ru Group оказались в Сети. В частности, были скомпрометированы данные генерального директора и первого заместителя.

31% российских компаний, использующих IoT, столкнулись с атаками на него

...
31% российских компаний, использующих IoT, столкнулись с атаками на него

Эксперты «Лаборатории Касперского» проанализировали атаки на IoT-устройства, которыми пользуются российские компании. Процент таких атак пока не поражает, конечно, но уже заставляет серьёзно задуматься.

Google в марте устранил 70 уязвимостей в Android (одна критическая)

...
Google в марте устранил 70 уязвимостей в Android (одна критическая)

Google уже успел выпустить мартовский набор обновлений для операционной системы Android. В этом месяце корпорация устранила 70 уязвимостей, среди которых была одна критическая.

Qihoo 360 обвиняет ЦРУ в 10-летнем кибершпионаже против Китая

...
Qihoo 360 обвиняет ЦРУ в 10-летнем кибершпионаже против Китая

Китайская антивирусная компания Qihoo 360 утверждает, что работающие на ЦРУ хакеры уже более десяти лет пытаются проникнуть в авиационную и другие сферы Китая, чтобы организовать кибершпионаж за страной-оппонентом.