Новости

Вышел Solar appScreener 3.11 с классификацией OWASP 2021, отчетностью в формате SARIF и фильтрацией по пакетам и файлам

«Ростелеком-Солар» представил новую версию анализатора кода безопасности Solar appScreener 3.11. В ней появилась возможность классификация обнаруженных с помощью сканера уязвимостей в соответствии с актуальными версиями международных стандартов OWASP Top10 и CWE/SANS 2021. В новом релизе стала доступна возможность выгрузки отчетов в редактируемых ф …

Читать пост

Темы: Киберзащита Пресс-релиз Отрасль Ростелеком-Солар

Релиз межсетевого экрана нового поколения Ideco UTM 12.0

Komolov Rostislav 20/04/22

Компания «Айдеко» выпустила новый релиз шлюза безопасности Ideco UTM 12.0. Данная версия основана на новейшей платформе, поддерживающей самые передовые технологии ядра Linux и используемых модулей: баз данных, IPS, сетевого стека и веб -интерфейса.

Читать пост

Темы: Пресс-релиз Отрасль межсетевые экраны Вебмониторэкс

iOS-приложения по-прежнему могут тайно отслеживать пользователей

Komolov Rostislav 20/04/22

В прошлом году Apple ввела обязательную политику прозрачности отслеживания приложений (App Tracking Transparency, ATT), которая запрещает производителям приложений отслеживать действия пользователей в других программах без предварительного получения явного разрешения.

Читать пост

Темы: iOS Apple приложения Отрасль

В архиваторе 7-Zip обнаружена серьезная уязвимость

Komolov Rostislav 20/04/22

Архиватор 7-Zip содержит опасную уязвимость, позволяющую захватить системные права в оболочке Windows. Проблема безопасности дает возможность пользователю, имеющему ограниченные права на ПК, поднять уровень привилегий до администратора, сообщает портал Tom’s Hardware.

Читать пост

Темы: Windows Угрозы архиваторы

Опубликован подробный анализ деятельности кибервымогательской группировки PYSA

Komolov Rostislav 20/04/22

Специалисты швейцарской ИБ-компании PRODAFT опубликовали результаты 18-месячного исследования, посвященного кибервымогательской группировке PYSA.

Читать пост

Темы: Исследование Угрозы Вымогатели Киберугрозы

На телефонах Каталонских политиков обнаружен новый связанный с NSO Group эксплоит zero-click iMessage

Komolov Rostislav 20/04/22

Исследователи в области кибербезопасности из Citizen Lab обнаружили эксплоит zero-click iMessage, используемый для установки шпионского ПО Pegasus от израильской компании NSO Group на мобильные устройства iPhone каталонских политиков, журналистов и активистов.

Читать пост

Темы: Смартфоны Европа Преступления Киберугрозы NSO Group

Спецслужбы ОАЭ, Кипра и Индии причастны к попытке взлому телефонов в правительстве БорисаДжонсона

Komolov Rostislav 20/04/22

Объединенные Арабские Эмираты (ОАЭ) и Индию подозревают в причастности к попыткам взлома мобильных телефонов сотрудников МИД Великобритании и канцелярии премьер-министра страны Бориса Джонсона, пишет газета The Telegraph.

Читать пост

Темы: Великобритания Преступления Киберугрозы NSO Group

Северокорейские хакеры обворовывают сотрудников криптовалютных компаний

Komolov Rostislav 20/04/22

Агентство кибербезопасности и безопасности инфраструктуры США (CISA), ФБР и Министерство финансов США предупредили об атаках северокорейской хакерской группировки Lazarus на организации в сфере криптовалют и блокчейна с помощью вредоносных криптовалютных приложений.

Читать пост

Темы: Криптовалюты Преступления Lazarus Group КНДР

Мошенники украли у пользователя криптокошелька MetaMask $650 тыс.

Komolov Rostislav 20/04/22

Популярный программный криптокошелек MetaMask опубликовал предупреждение о фишинговых атаках через облачный сервис Apple iCloud. Предупреждение появилось после того, как мошенникам удалось украсть криптовалюту на сумму $650 тыс. у одного из пользователей криптокошелька.

Читать пост

Темы: Криптовалюты Преступления электронные кошельки MetaMask

Хакеры активно атакуют инструменты обработки данных Jupyter

Komolov Rostislav 20/04/22

Злоумышленники активно сканируют приложения для обработки данных, такие как Jupyter Notebook и JupyterLab, а также облачные серверы и контейнеры на предмет неправильных конфигураций.

Читать пост

Темы: Преступления уязвимости Aqua Security

Проект "Информционная безопасность"