Угрозы информационной безопасности - Все публикации

Угрозы информационной безопасности - Все публикации

Новый закон США запрещает передачу персональных данных России и Китаю

...
Новый закон США запрещает передачу персональных данных России и Китаю

Американские законодатели на этой неделе ввели новый документ, согласно которому конфиденциальные и персональные данные не должны попадать в страны, угрожающие национальной безопасности. Само собой, среди этих стран есть Россия.

Mozilla удвоила суммы вознаграждений за найденные уязвимости

...
Mozilla удвоила суммы вознаграждений за найденные уязвимости

Mozilla удвоила выплаты за обнаруженные проблемы безопасности, а также добавила новые сайты и сервисы в программу по поиску уязвимостей. Таким образом корпорация хочет привлечь внимание специалистов в области кибербезопасности.

Опасная уязвимость Windows UAC позволяет повысить права в системе

...
Опасная уязвимость Windows UAC позволяет повысить права в системе

Исследователи в области кибербезопасности раскрыли детали крайне опасной уязвимости в компоненте Windows UAC (User Account Control, контроль учётных записей пользователей). В случае успешной эксплуатации атакующий может повысить свои права в системе, установить программы, а также просматривать, модифицировать и удалять данные.

Новый кейлоггер Phoenix пытается остановить более 80 антивирусов

...
Новый кейлоггер Phoenix пытается остановить более 80 антивирусов

Новый кейлоггер, получивший имя Phoenix, уже успел поучаствовать более чем в 10 тыс. заражений компьютеров пользователей. Впервые на хакерских форумах этот вредонос появился летом, его разработчики оснастили программу агрессивной функцией противодействия антивирусам.

Взаимодействие Bluetooth-устройств с приложениями открывает вектор атаки

...
Взаимодействие Bluetooth-устройств с приложениями открывает вектор атаки

Новое исследование показало, что взаимодействие Bluetooth-устройств с мобильными приложениями содержит уязвимость, благодаря которой злоумышленник может взломать смарт-устройства. Проблема кроется в том, как девайсы, использующие технологию Bluetooth с низким энергопотреблением (Bluetooth Low Energy, BLE), взаимодействуют с приложениями, установленными на мобильных устройствах.

Интерпол: Стойкое шифрование и отсутствие бэкдоров помогает педофилам

...
Интерпол: Стойкое шифрование и отсутствие бэкдоров помогает педофилам

Интерпол выступил с интересным и одновременно очень серьёзным заявлением. Международная организация считает, что технологические компании, использующие устойчивое шифрование, помогают педофилам. При этом компании могут исправить это, внедрив в свои продукты бэкдоры для сотрудников правоохранительных органов.

Белоруссия заблокировала ProtonMail после сообщений о заложенных бомбах

...
Белоруссия заблокировала ProtonMail после сообщений о заложенных бомбах

Власти Белоруссии решили заблокировать доступ к ProtonMail после того, как страна столкнулась с серией ложных сообщений о заложенных взрывных устройствах. Вполне оправдано опасение правоохранителей вызвала возможность возникновения паники среди граждан.

Kaspersky объединилась с 9 организациями для борьбы со stalkerware

...
Kaspersky объединилась с 9 организациями для борьбы со stalkerware

Проблема сталкерских программ, похоже, стала настолько серьёзной, что её взялись решать целых десять организаций, среди которых есть как разработчики решений в сфере ИБ, так и общества, защищающие жертв домашнего насилия. Основная цель международной группы, вступившей в борьбу со stalkerware, — защитить пользователей от слежки через девайсы.

Huawei предлагает хакерам $220 000 за обнаружение бэкдора в смартфонах

...
Huawei предлагает хакерам $220 000 за обнаружение бэкдора в смартфонах

Китайский техногигант Huawei, видимо, устал от постоянных обвинений во внедрении скрытых бэкдоров. В итоге корпорация решила привлечь хакеров, чтобы те попытались найти эти бэкдоры в смартфонах Huawei на базе операционной системы Android. При этом Huawei предлагает специалистам крупное вознаграждение, превышающее аналогичное от Google.

Google пропатчил XSS-уязвимость в функции динамических писем Gmail

...
Google пропатчил XSS-уязвимость в функции динамических писем Gmail

Google устранил XSS-уязвимость в Gmail. По словам сообщивших о проблеме исследователей, брешь крылась в относительно новой функции динамической подгрузки контента в письмах, реализованной Google в июле.