Новости

Пользователи подали в суд на Apple и T-Mobile за уязвимость в iMessage и FaceTime

Apple в суде

В окружной суд Южного округа Нью-Йорка был подан коллективный иск против компаний Apple и T-Mobile за уязвимость в iMessage и FaceTime. Проблема заключалась в том, что долгое время сервисы Apple привязывались к номерам мобильных телефонов, в результате чего при повторном использовании номера данные абонента оказывались доступными для посторонних.

Читать пост

Группировка Cosmic Lynx за год провела более 200 BEC-атак на крупные компании

cosmic lynx

Эксперты ИБ-компании Agari раскрыли подробности о деятельности группировки Cosmic Lynx, специализирующейся на атаках с использованием компрометации деловой переписки (business email compromise, BEC). За минувший год мошенники осуществили более 200 BEC-атак, направленных на кражу денег у крупных компаний.

Читать пост

Бесплатный сервис от Microsoft позволит обнаружить руткиты в Linux

Microsoft Linux

Компания Microsoft запустила бесплатный облачный сервис для поиска признаков компрометации Linux-систем, в частности руткитов и вредоносного ПО. Project Freta представляет собой механизм для проведения криминалистической экспертизы памяти. Решение проводит автоматическую полносистемную проверку энергозависимой памяти по снапшотам виртуальной машины …

Читать пост

Взламывавший аккаунты пользователей сотрудник Yahoo! избежал тюрьмы

Yahoo!

Бывший сотрудник Yahoo! Рейес Даниэль Руис (Reyes Daniel Ruiz), ранее признавший свою вину во взломе тысяч пользовательских учетных записей, получил пять лет лишения свободы условно.

Читать пост

За последний год более трети популярных домашних маршрутизаторов не получили ни одного обновления безопасности

киберугрозы

Сотрудники исследовательского института Фраунгофера (Fraunhofer-Institut für Sichere Informationstechnologie) (Германия) проанализировали 127 обычных маршрутизаторов для домашнего использования. Хоть у них и была установлена последняя версия прошивки, почти все устройства содержали опасные уязвимости. Проблемы варьируются от отсутствующих обновлени …

Читать пост

Секретная служба США предупредила об участившихся кибератаках на поставщиков управляемых услуг

взлом

Поставщики управляемых услуг обеспечивают предприятия удаленным программным обеспечением, начиная от простых сервисов наподобие файлообменников и заканчивая комплексными решениями для управления всеми компьютерами в компании. Как правило, такие сервисы используют модель «сервер-клиент». Сервер обычно либо размещен в облачной инфраструктуре поставщи …

Читать пост

В новой версии macOS Apple удалит возможность установки конфигурации профиля macOS из командной строки

macOS Big Sur

В прошлом эта возможность была ключевой функцией корпоративного пакета macOS и позволяла системным администраторам развертывать новые конфигурации по всей компании с помощью скриптов автоматизации. Однако возможностью развертывать новые конфигурации профилей через командную строку также пользовались киберпреступники и распространители рекламного ПО …

Читать пост

В оборудовании Schneider Electric обнаружены критические уязвимости

Schneider Electric

Илья Карпов и Евгений Дружинин, эксперты «Лаборатории кибербезопасности АСУ ТП» компании «Ростелеком-Солар», входящей в состав ПАО «Ростелеком», выявили ряд уязвимостей в промышленном оборудовании Schneider Electric, широко используемом для управления энергосистемами. Среди них ряд критических, позволяющих перехватить контроль над устройством или д …

Читать пост

Gartner: рынок средств безопасности и управления рисками продолжит рост

ИТ-отрасль

В 2020 году темп роста мирового рынка средств информационной безопасности и управления рисками окажется ниже, чем предполагалось до начала пандемии COVID-19. Тем не менее, отмечают аналитики Gartner, некоторые факторы способствуют росту отдельных сегментов рынка — например, технологий на базе облачных сервисов и продуктов, распространяющихся по под …

Читать пост

Состоится перенесенная выставка Fashion Tech Day 2020

Fashion Tech Day

Пандемия, нанесшая сильный урон рознице, больней всего ударила по Fashion сегменту — падение продаж доходило до 90%. Выручка мировой индустрии моды по итогам года сократится в лучшем случае на 30%, а ее восстановление произойдет не ранее 2022 года. Как сохранить бизнес и расти на падающем рынке, какие технологические решения могут обеспечить рост б …

Читать пост