Новости

Новая функция безопасности WordPress может привести к очередной уязвимости

WordPress-1

Новая функция безопасности, которую разработчики WordPress намерены реализовать в версии WordPress 5.1, запланированной к выходу весной текущего года, может подвергнуть риску сайты и блоги на данной платформе, предупреждают эксперты в области безопасности.

Читать пост

«Лаборатория Касперского» выяснила, что группы GreyEnergy и Sofacy использовали одну инфраструктуру

лк2-2

Эксперты «Лаборатории Касперского» обнаружили, что две известные, предположительно русскоязычные, группы GreyEnergy и Sofacy в июне 2018 года использовали одни и те же серверы на Украине и в Швеции.

Читать пост

Центробанку разрешили без суда блокировать сайты в Рунете

ЦБ-1

Государственная Дума приняла в первом чтении законопроект, позволяющий Центробанку блокировать сайты в интернете, нарушающие законодательство в финансовой сфере. Законопроект представляет из себя поправки в Закон «Об информации, об информационных технологиях и защите информации» и Гражданско-процессуальный кодекс. Авторами законопроекта является ря …

Читать пост

Опубликован PoC-код для уязвимости в Microsoft Exchange

Bad exchange

Платформа Microsoft Exchange содержит уязвимость повышения привилегий, которая позволяет любому владельцу почтового ящика стать администратором домена. Специалист компании Fox-IT Дирк-ян Моллема (Dirk-jan Mollema) раскрыл подробности об атаке, а также опубликовал PoC-код для уязвимости.

Читать пост

Вредонос Shlayer заражает компьютеры Mac через рекламу

hack42-1

Исследователи из Confiant и Malwarebytes предупредили о масштабной вредоносной кампании, затронувшей уже более 1 млн пользователей Mac. В ходе операции, начавшейся 11 января текущего года, злоумышленники распространяют вредоносное ПО Shlayer через рекламное изображение. Вредоносный код встраивается непосредственно в изображение с помощью стеганогра …

Читать пост

Вымогатель hAnt атакует майнинговые устройства в Китае

китайский муравей

В Китае распространяется вымогательское ПО hAnt, атакующее майнинговые устройства на Linux. В основном под прицел попадают устройства Avalon Miner и Antminer (Antminer S9, T9) для майнинга биткойнов, но вредонос также атакует устройства Antminer L3, ориентированные на добычу Litecoin.

Читать пост

Топ 5 грядущих мероприятий по информационной безопасности

top5

Код ИБ. Уфа 7 февраля в отеле «Башкирия» (г. Уфа) в четвертый раз пройдет конференция «Код информационной безопасности». Ключевой темой мероприятия станет защита от целенаправленных кибератак. Вокруг этого вопроса будет строиться вводная дискуссия, в которой примут участие региональные и федеральные эксперты в сфере ИБ.

Читать пост

26 криптовалют уязвимы перед «атакой 51%»

hack28

Специалисты Иллинойского университета в Урбане-Шампейне (США) обнаружили две уязвимости, затрагивающие 26 криптовалют на базе алгоритмов с подтверждением доли (Proof-of-Stake, PoS). С их помощью злоумышленник с маленькой долей может вызвать завершение работы любого сетевого узла, работающего на базе определенного ПО.

Читать пост

Европол задержал подозреваемого в краже криптовалюты IOTA на сумму €10 млн

IOTA

Сотрудники Европола совместно с правохранителями Германии и Великобритании задержали гражданина Великобритании, предположительно причастного к серии краж криптовалюты IOTA на сумму более €10 млн ($11,4 млн) в января 2018 года.

Читать пост

Китай заблокировал поисковик Bing от Microsoft

sinohack

Компания сообщила, что на данный момент поисковик остается недоступным в Китае, сообщает Reuters.

Читать пост