Угрозы информационной безопасности - Все публикации

Угрозы информационной безопасности - Все публикации

Брешь маршрутизаторов TP-Link позволяет злоумышленнику войти без пароля

...
Брешь маршрутизаторов TP-Link позволяет злоумышленнику войти без пароля

Команда разработчиков TP-Link устранила критическую уязвимость, затрагивающую маршрутизаторы Archer. Атакующий мог использовать эту брешь для аннулирования пароля администратора и получения контроля над уязвимым устройством.

GitLab за 2019 год выплатил исследователям более $500 000 за уязвимости

...
GitLab за 2019 год выплатил исследователям более $500 000 за уязвимости

GitLab за последний год выплатил исследователям в области кибербезопасности более полумиллиона долларов за вклад в развитие программы по поиску уязвимостей. Впервые программа была запущена на платформе HackerOne в 2014 году, однако на тот момент она была закрытой.

Microsoft: Не рекомендуем платить авторам программ-вымогателей

...
Microsoft: Не рекомендуем платить авторам программ-вымогателей

Microsoft впервые обозначила свою позицию относительно целесообразности оплаты выкупа, который требуют авторы программ-вымогателей. Также корпорация назвала некоторые превентивные меры, призванные помочь организациям защитить свои файлы.

Google Chrome 79 вызвал проблемы в работе Android-приложений

...
Google Chrome 79 вызвал проблемы в работе Android-приложений

Недавно выпущенная версия Google Chrome 79 вызвала проблемы у пользователей мобильной операционной системы Android. Оказалось, что все завязано на WebView, компоненте системы Android, который позволяет приложениям отображать контент из Сети.

5 реальных примеров внутренних атак, которые можно было предотвратить

...
5 реальных примеров внутренних атак, которые можно было предотвратить

Утечка данных может случиться в компании любого размера и в любой индустрии. По данным отчета 2019 Verizon Data Breach Investigations Report, 34% таких инцидентов в 2018 году произошли по вине внутренних нарушителей. В сравнении с операциями внешних злоумышленников их сложнее отследить, так как инсайдеры большую часть времени ведут себя как обычные работники. Отечественный производитель DLP-решений StaffCop разбирает характерные случаи атак изнутри организации.

Михал Пехоучек: Если о вас много информации в интернете, вас легко обмануть с помощью искусственного интеллекта

...
Михал Пехоучек: Если о вас много информации в интернете, вас легко обмануть с помощью искусственного интеллекта

Михал Пехоучек, СTO компании Avast, рассказал Anti-Malware.ru о последних технологических тенденциях в разработке средств информационной безопасности, в том числе о защите интернета вещей и о применении искусственного интеллекта.

Google забанил популярные Linux-браузеры в своих сервисах

...
Google забанил популярные Linux-браузеры в своих сервисах

Google планирует запретить использование некоторых популярных браузеров для систем Linux в своих сервисах — интернет-гигант считает их небезопасными. Под нож попали: Konqueror, Falkon и Qutebrowser.

Злоумышленник вскрыл машину и украл данные 29 тыс. сотрудников Facebook

...
Злоумышленник вскрыл машину и украл данные 29 тыс. сотрудников Facebook

Персональные и банковские данные десятков тысяч сотрудников Facebook попали в руки третьих лиц. В прошлом месяце корпоративные жесткие диски были украдены неизвестным преступником из машины, принадлежащей одному из служащих.

Эксперты опубликовали 100 самых слабых и распространённых паролей

...
Эксперты опубликовали 100 самых слабых и распространённых паролей

Исследователи компании, разрабатывающей менеджер паролей NordPass и приложение NordVPN, составили список наиболее часто используемых и при этом наименее устойчивых к взлому паролей. Для этого экспертам пришлось проанализировать базу данных, содержащую 500 миллионов учётных данных, фигурировавших в утечках 2019 года.

Siemens устранил 17 дыр в системе управления производством энергии

...
Siemens устранил 17 дыр в системе управления производством энергии

Positive Technologies помогла Siemens устранить опасные уязвимости в системе управления производством электроэнергии. Уязвимости были обнаружены в двух компонентах SPPA-T3000 — в сервере приложений и сервере миграции.