Новости

Уязвимость в движке V8 cтавит под угрозы смартфоны на Android и даже macOS

Специалисты BI.ZONE провели технический анализ критической уязвимости в JavaScript-движке V8, используемом в браузере Google Chrome. Установлено, что уязвимость представляет угрозу для пользователей Android-смартфонов и некоторых моделей ноутбуков на macOS, пишет Securitylab.

Читать пост

Темы: Смартфоны Угрозы Google Chrome BI.Zone

В дорогих маршрутизаторах D-Link обнаружено 5 уязвимостей безопасности

Komolov Rostislav 18/09/24

Компания D-Link устранила критические уязвимости в трёх популярных моделях беспроводных маршрутизаторов, которые могли позволить удалённым злоумышленникам выполнять произвольный код или получить доступ к устройствам с использованием встроенных учётных данных, пишет Securitylab.

Читать пост

Эксплойт для RCE в Ivanti EPM активно распространяется в сети

Komolov Rostislav 18/09/24

Исследователи опубликовали PoC-эксплойт для критической уязвимости в Ivanti Endpoint Manager (CVE-2024-29847 , оценка CVSS: 9.8), которая позволяет удалённое выполнение кода (RCE). Эксплойт уже находится в открытом доступе, что делает особенно важным своевременное обновление устройств для защиты от возможных атак, пишет Securitylab.

Читать пост

Темы: Угрозы PoC-эксплоиты Ivanti

Минюста США предъявило обвинения гражданину Китая за попытки взлома авиационных агентств в США

Komolov Rostislav 18/09/24

39-летний инженер Сонг Ву, сотрудник китайской государственной авиакосмической и оборонной корпорации Aviation Industry Corporation of China (AVIC), обвиняется в совершении 14 эпизодов мошенничества и 14 эпизодов кражи личности. AVIC является одной из крупнейших оборонных компаний мира, производящей как гражданские, так и военные самолёты, пишет Se …

Читать пост

Темы: США Китай Преступления кибершпионаж Минюст космическая отрасль

Новая кампания северокорейских хакеров нацелена на сосискателей работы на LinkedIn

Komolov Rostislav 18/09/24

Исследователи в области кибербезопасности предупреждают о новых атаках, осуществляемых хакерами из Северной Кореи, которые используют платформу LinkedIn для распространения вредоносного ПО под названием RustDoor. Специалисты из лаборатории Jamf Threat Labs сообщили, что обнаружили попытку взлома, в ходе которой злоумышленники представились кадровик …

Читать пост

Темы: Преступления LinkedIn рынок труда Jamf Threat Labs

Уязвимость CVE-2024-43461 в Windows MSHTML используется группировкой Void Banshee

Komolov Rostislav 18/09/24

Агентство по кибербезопасности США (CISA) потребовало от федеральных ведомств в кратчайшие сроки обезопасить свои системы от недавно обнаруженной уязвимости в Windows, эксплуатируемой хакерской группировкой Void Banshee.

Читать пост

Темы: США Windows Угрозы Trend Micro CISA

Пингвины и яблоки: теперь EDR-решение «Лаборатории Касперского» доступно на Linux и macOS

Komolov Rostislav 17/09/24

«Лаборатория Касперского» представила обновлённую версию Kaspersky EDR для бизнеса Оптимальный. Теперь возможности по обнаружению и реагированию на киберугрозы в продукте доступны при работе с операционными системами Linux и macOS в дополнение к ОС Windows. Для всех трёх платформ базовая EDR-функциональность встроена в решение, что позволяет исполь …

Читать пост

Темы: Пресс-релиз Linux Отрасль ЛК macOS

АЛРОСА переходит на приложение WorksPad

Komolov Rostislav 17/09/24

Компания внедряет в корпоративную практику суперапп для организации мобильных рабочих мест WorksPad, входящий в продуктовый портфель «Группы Астра». Функционалом нового приложения пользуются сегодня более 3 тысяч сотрудников АЛРОСА.

Читать пост

Темы: Законодательство приложения Отрасль ГК "Астра"

BI.ZONE: Уязвимости CVE-2024-7965 в Google Chrome подвержены смартфоны на Android и ноутбуки на macOS

Komolov Rostislav 17/09/24

Специалисты BI.ZONE провели технический анализ критической уязвимости в JavaScript-движке V8, который используется в браузере Google Chrome. Исследование показало, что она представляет опасность для пользователей Android-смартфонов и ноутбуков на macOS определенных моделей.

Читать пост

Темы: Android Пресс-релиз Отрасль Google Chrome BI.Zone

В «СёрчИнформ КИБ» появились блокировки онлайн-звонков

Komolov Rostislav 17/09/24

Теперь служба ИБ может ограничить сотрудникам возможность звонить и отправлять аудиосообщения в Skype и Viber. DLP-система «СёрчИнформ КИБ» расширила возможности контроля мессенджеров. Теперь ИБ-специалисты могут блокировать возможность звонить и отправлять голосовые сообщения в Skype и Viber.

Читать пост

Темы: Пресс-релиз DLP Отрасль Компании онлайн-звонки

Проект "Информционная безопасность"