Новости

23Май23.05.2019

ARM пополнила ряды компаний, отказавшихся от сотрудничества с Huawei

Uzsoft.uz2019-05-23T13:20:05+05:00

Британская компания «выполняет все последние постановления правительства США». Один из крупнейших в мире производителей архитектуры RISC-процессоров британская корпорация ARM пополнила ряды компаний, отказавшихся от сотрудничества с Huawei. Как сообщает BBC, руководство ARM выпустило внутреннее распоряжение, предписывающее сотрудникам остановить «все активные контракты, права на поддержку и любые запланированные соглашения» с...

Читать дальше...

23Май23.05.2019

Опубликована очередная порция эксплоитов для уязвимостей в Windows и IE

Uzsoft.uz2019-05-23T12:20:18+05:00

SandboxEscaper пообещала в ближайшем будущем опубликовать еще два эксплоита. Всего спустя день после публикации PoC-кода для эксплуатации бага в планировщике задач Windows специалист по безопасности, использующая псевдоним SandboxEscaper, обнародовала еще два полностью рабочих эксплоита: первый для уязвимости в Службе регистрации ошибок Windows, ...

Читать дальше...

23Май23.05.2019

Датчики смартфонов позволяют следить за пользователями в интернете

Uzsoft.uz2019-05-23T12:20:12+05:00

Для осуществления атаки SensorID используются данные калибровки акселерометра, гироскопа и магнитометра. Специалисты Кембриджского университета (Великобритания) представили новый метод отслеживания активности пользователей Android- и iOS-устройств в интернете. Техника получила название «Снятие цифровых отпечатков с помощью калибровки» или попросту SensorID и основывается на использовании данных заводской калибровки датчиков устройства, доступ...

Читать дальше...

23Май23.05.2019

Группировка MuddyWater обновила арсенал новыми техниками антиобнаружения

Uzsoft.uz2019-05-23T12:20:06+05:00

Для сохранения присутствия на системе группировка использует команды PowerShell и обфусцированный VBA макрос. Специализирующаяся на кибершпионаже группировка MuddyWater, также известная как SeedWorm и TEMP.Zagros, включила в свой набор техник, тактик и процедур новые методы, позволяющие удаленно получить доступ к зараженным системам и остаться при этом незамеченной. ...

Читать дальше...

23Май23.05.2019

В Firefox 67 исправлена 21 уязвимость

Uzsoft.uz2019-05-23T11:20:12+05:00

Две уязвимости обозначены как критические и позволяют выполнить на атакуемой системе произвольный код. С выходом новой версии Firefox 67 компания Mozilla исправила в своем браузере 21 уязвимость. Две из них отмечены как критические, одиннадцать являются опасными, шесть – средней опасности и две – неопасными. Самые...

Читать дальше...

22Май22.05.2019

В 2018 году возросло количество атак на промышленные системы

Uzsoft.uz2019-05-22T18:40:14+05:00

Предприятия, чьи промышленные системы подключены к IT-сетям, должны серьезно относиться к рискам, связанным с конвергенцией IT/OT. Производитель интегрированных и автоматизированных решений информационной безопасности компания Fortinet опубликовала исследование, посвященное угрозам в области промышленных сетей (OT-систем). В ходе исследования с целью оценки степени защищенности SCADA-систем и АСУ ТП был проведен...

Читать дальше...

22Май22.05.2019

Tor Project выпустил официальную версию Tor для Android

Uzsoft.uz2019-05-22T18:40:05+05:00

Мобильная версия обеспечивает практически такие же функции безопасности как и десктопная. После восьми месяцев тестирования некоммерческая организация Tor Project представила официальную версию браузера Tor для ОС Android. Версия Tor Browser 8.5 - первый стабильный релиз, альфа-версия для публичного тестирования была выпущена в сентябре 2018 года....

Читать дальше...

22Май22.05.2019

Microsoft начала развертывание Windows 10 May 2019 Update

Uzsoft.uz2019-05-22T17:20:06+05:00

В свежей редакции устранены предыдущие недочеты и ошибки, а также реализованы новые функции и улучшения. Компания Microsoft выпустила масштабное обновление операционной системы Windows 10, известное как Windows 10 May 2019 Update (версия 1903). В свежей редакции устранены предыдущие недочеты и ошибки, а также реализованы новые...

Читать дальше...

22Май22.05.2019

Взломанная версия вредоносного ПО 16Shop содержит бэкдор

Uzsoft.uz2019-05-22T16:40:06+05:00

Бэкдор отправляет все похищенные программой данные взломавшим ее киберпреступникам. Взломанная версия ПО для фишинговых атак на пользователей продукции Apple содержит бэкдор, позволяющий его создателям перехватывать все полученные в результате атак данные. Речь идет о 16Shop – коммерческом наборе инструментов для осуществления фишинговых атак. 16Shop представляет собой...

Читать дальше...

22Май22.05.2019

ЦБ РФ расширил требования к банкам по защите информации

Uzsoft.uz2019-05-22T14:20:07+05:00

Банки обяжут обеспечивать защиту операций по открытию вкладов клиентов и ведению их счетов. Банк России ужесточил требования к банкам по защите средств клиентов от киберпреступников, следует из нового положения ЦБ. Документ одобрен руководством регулятора, ФСБ и Федеральной службы по техническому и экспортному контролю. ...

Читать дальше...

22Май22.05.2019

Microsoft планирует отказаться от сотрудничества с Huawei

Uzsoft.uz2019-05-22T13:20:08+05:00

Американская компания направила соответствующие письма в свои представительства в различных странах, в том числе в РФ. Microsoft намерена присоединиться к списку американских компаний, отказавшихся от сотрудничества с Huawei. Об этом в среду, 22 мая, сообщило издание «КоммерсантЪ». Напомним , на прошлой неделе президент США Дональд Трамп...

Читать дальше...

22Май22.05.2019

Google на протяжении 14 лет хранила пароли пользователей G Suite в виде текста

Uzsoft.uz2019-05-22T13:00:06+05:00

Проблема связана с багом в старом инструменте G Suite, разработанном еще в 2000-х годах. Корпорация Google признала , что случайно хранила пароли пользователей G Suite в нехэшированной форме. Как пояснили в компании, проблема связана с багом в старом инструменте G Suite, разработанном еще в 2000-х...

Читать дальше...

22Май22.05.2019

Вышла новая версия ПО для подбора паролей John the Ripper

Uzsoft.uz2019-05-22T12:20:12+05:00

Релиз новой версии 1.9.0-jumbo-1 состоялся спустя более четырех лет с момента выхода предыдущей 1.8.0-jumbo-1. На прошлой неделе вышла новая версия бесплатного ПО для подбора паролей John the Ripper 1.9.0-jumbo-1 с открытым исходным кодом. Релиз новой версии состоялся спустя более четырех лет с момента выхода предыдущей (1.8.0-jumbo-1). За это время порядка...

Читать дальше...

22Май22.05.2019

Опубликован эксплоит для уязвимости повышения прав в Windows 10

Uzsoft.uz2019-05-22T12:20:06+05:00

Баг затрагивает планировщик заданий Windows. На портале GitHub опубликован PoC-код для уязвимости повышения привилегий в Windows 10, затрагивающей планировщик заданий Windows. Хотя уязвимости повышения прав не позволяют взломать систему, злоумышленники могут использовать их на дальнейших этапах для того, чтобы...

Читать дальше...

22Май22.05.2019

Уязвимый скрипт открыл всем пользователям Salesforce Pardot доступ ко всем данным

Uzsoft.uz2019-05-22T11:20:07+05:00

С целью предотвратить возможные последствия компания Salesforce полностью заблокировала доступ к установкам Pardot. Для сотрудников множества маркетинговых и коммерческих компаний прошлая рабочая неделя закончилась раньше, чем обычно. Дело в том, что в пятницу, 17 мая, тысячи пользователей CRM-системы Salesforce оказались отключены от сервисов Pardot и Salesforce Marketing Cloud. Производитель...

Читать дальше...

21Май21.05.2019

Госдума сформирует рабочую группу по защите персональных данных

Uzsoft.uz2019-05-21T18:00:07+05:00

Предполагается, что первые предложения рабочая группа предоставит через месяц. Председатель Госдумы Вячеслав Володин во вторник, 21 мая, поручил создать рабочую группу по защите персональных данных россиян. Руководство рабочей группой Володин предложил поручить зампреду ГД Петру Толстому. Об этом сообщается на сайте Госдумы. ...

Читать дальше...

21Май21.05.2019

20% популярных Docker-контейнеров содержат пустой пароль

Uzsoft.uz2019-05-21T16:40:05+05:00

194 из 1 тыс. наиболее популярных на Docker Hub Docker-контейнеров содержат пустой пароль. Примерно 20% из тысячи наиболее популярных Docker-контейнеров на портале Docker Hub подвержены аналогичной найденной в Docker-образах Alpine Linux уязвимости, которая может поставить под угрозу безопасность систем. Напомним, ранее специалисты команды Cisco Talos обнаружили...

Читать дальше...

21Май21.05.2019

Власти США сочли небезопасным использование китайских дронов

Uzsoft.uz2019-05-21T15:40:07+05:00

Китайские дроны могут передавать важные данные своим изготовителям, и эта информация может быть доступна правительственным ведомствам КНР. Министерство внутренней безопасности США предостерегло американские компании от использования беспилотных летательных аппаратов, произведенных в Китае. Управление по вопросам кибербезопасности и безопасности инфраструктуры МВБ подготовило уведомление под названием Chinese Manufactured Unmanned...

Читать дальше...

21Май21.05.2019

Zombieload, RIDL, Fallout и Store-to-Leak Forwarding не затрагивают ЦП от AMD

Uzsoft.uz2019-05-21T15:00:06+05:00

После установки патчей для Zombieload, RIDL, Fallout и Store-to-Leak Forwarding производительность Intel-машин снижается. Согласно заявлению компании AMD, обнаруженный в процессорах Intel новый класс MDS-уязвимостей не затрагивает процессоры ее производства. Напомним, ранее в этом месяце стало известно о наличии в чипах Intel уязвимостей...

Читать дальше...

21Май21.05.2019

В Chrome 76 появится новая функция борьбы со спамом

Uzsoft.uz2019-05-21T14:40:06+05:00

Начиная с Chrome 76, нажатие на клавишу Esc не будет «активировать» страницу, тем самым предотвращая запуск кода JavaScript. Инженеры Google намерены изменить логику клавиши Escape в браузере Chrome в целях борьбы с назойливыми всплывающими окнами. Предположительно, нововведение будет реализовано в версии Chrome 76, запланированной...

Читать дальше...

21Май21.05.2019

Для «червеподобной» уязвимости в Windows разработаны эксплоиты

Uzsoft.uz2019-05-21T13:40:04+05:00

Уязвимость можно проэксплуатировать для удаленного выполнения кода. На минувшей неделе компания Microsoft выпустила патч, устраняющий уязвимость CVE-2019-0708 (получила название BlueKeep), предоставляющую возможность осуществить атаки наподобие эпидемии WannaCry, от которой в 2017 году пострадали сотни тысяч компьютеров по всему миру. Баг затрагивает службы удаленного рабочего стола...

Читать дальше...

21Май21.05.2019

Операторы LeakedSource признались в торговле персональной информацией

Uzsoft.uz2019-05-21T13:20:07+05:00

Компания Defiant Tech заработала около $184 тыс. на торговле персональными данными. Управляющая ресурсом LeakedSource компания Defiant Tech призналась в торговле персональной информацией и владении собственностью, полученной в результате преступных действий. Как сообщает Королевская конная полиция Канады, руководство компании признало свою вину спустя полтора года после предъявления обвинений в...

Читать дальше...

21Май21.05.2019

Удаление capability SID из разрешений чревато сбоем в работе Windows

Uzsoft.uz2019-05-21T12:20:21+05:00

Проблема затрагивает Windows 10, Windows 8.1, Windows 8, Windows Server 2016, Windows Server 2012 R2 и Windows Server 2012. Компания Microsoft предупредила своих пользователей о том, что удаление из разрешений идентификаторов безопасности учетных записей Windows (SID), не имеющих простых и понятных имен, может вызвать сбои в работе ОС...

Читать дальше...

21Май21.05.2019

Опубликованы подробности о разрабатываемой Huawei ОС

Uzsoft.uz2019-05-21T12:20:08+05:00

Новая операционная система получила название “Hongmeng”. Китайская телекоммуникационная компания Huawei обнародовала предварительное название операционной системы для своих устройств, которую она разработала на случай невозможности использования ОС Android и Windows. Новая операционная система получила название “Hongmeng”, но пока неясно, кодовое ли это имя проекта или уже финальное название...

Читать дальше...

21Май21.05.2019

Правительство Южной Кореи перейдет с Windows на Linux

Uzsoft.uz2019-05-21T11:20:21+05:00

Дистрибутив Linux сначала пройдет испытание на компьютерах Министерства внутренних дел и безопасности. Министерство внутренних дел и безопасности Республики Корея намерено отказаться от использования Windows в пользу Linux с целью экономии денежных средств и уменьшения зависимости от одной ОС. Как сообщает Korea Herald, дистрибутив Linux сначала пройдет испытание на компьютерах министерства,...

Читать дальше...

20Май20.05.2019

Обзор инцидентов безопасности за период с 13 по 19 мая 2019 года

Uzsoft.uz2019-05-20T18:20:05+05:00

Коротко о самых значимых событиях прошлой недели. Одним из самых резонансных событий минувшей недели стало известие об уязвимости в мессенджере WhatsApp, позволявшей установить на устройства вредоносную программу для слежки за пользователями. Все, что для этого требовалось - совершить звонок на телефон жертвы. По информации СМИ,...

Читать дальше...

20Май20.05.2019

Мошенники украли более 800 тыс. рублей со счетов ижевчанина под предлогом удаления вредоноса

Uzsoft.uz2019-05-20T17:40:04+05:00

"Сотрудник" банка заявил, что мужчине нужно удалить с телефона вредоносную программу, оставаясь на связи. Предприниматель из Ижевска лишился порядка 865 тысяч рублей, которые были похищены с его счетов под предлогом предотвращения незаконной транзакции. Согласно сообщению пресс-службы УМВД по Ижевску,...

Читать дальше...

20Май20.05.2019

Уязвимость в Slack может использоваться для внедрения вредоносного ПО

Uzsoft.uz2019-05-20T17:00:06+05:00

С помощью специально сформированной ссылки злоумышленник может модифицировать настройки клиента и изменить папку загрузки. Специалисты компании Tenable обнаружили уязвимость в Windows-версии корпоративного мессенджера Slack (версия 3.3.7), которая предоставляла возможность изменить место назначения загрузки файлов и украсть файлы, изменить их либо добавить вредоносное ПО. ...

Читать дальше...

20Май20.05.2019

Обновления Windows 10 выводят из строя ПК

Uzsoft.uz2019-05-20T15:40:06+05:00

Неполадка связана с функцией восстановления системы после установки обновлений Windows 10. Компания Microsoft признала наличие очередной проблемы с обновлениями, выпущенными для ОС Windows 10. На этот раз техногигант описал возможную неполадку, связанную с функцией восстановления системы после установки обновлений Windows 10. ...

Читать дальше...

20Май20.05.2019

Хакерский форум OGusers стал жертвой взлома

Uzsoft.uz2019-05-20T14:40:06+05:00

В руках злоумышленников оказалась информация о более 113 тыс. пользователей форума, включая адреса электронной почты и хэши паролей. Популярный форум Ogusers[.]com, на котором предлагаются взломанные учетные записи в различных сервисах, в том числе Instagram, Twitter, Snapchat, Minecraft, Fortnite, Skype и Steam сам стал жертвой взлома. Согласно сообщению...

Читать дальше...

20Май20.05.2019

В ПЛК Schneider Electric исправлена опасная уязвимость

Uzsoft.uz2019-05-20T13:00:06+05:00

Проблема затрагивает продукты Modicon M580, Modicon M340, Modicon Premium и Modicon Quantum. В программируемых контроллерах автоматизации производства Schneider Electric обнаружена уязвимость (CVE-2018-7838), позволяющая перехватить TCP-соединение или похитить информацию. Проблема затрагивает следующие решения: Modicon M580 (версии прошивки до 2.30),...

Читать дальше...

20Май20.05.2019

Китайские кибершпионы атаковали производителя TeamViewer

Uzsoft.uz2019-05-20T12:40:03+05:00

В атаках использовалось вредоносное ПО Winnti, связываемое ИБ-специалистами с китайской разведкой. Производитель утилиты TeamViewer, предоставляющей удаленный доступ к рабочему столу, в 2016 году подвергся кибератаке со стороны китайской кибергруппировки. Об этом сообщило издание Der Spiegel. В атаках использовалось вредоносное ПО...

Читать дальше...

20Май20.05.2019

Вслед за Google еще четыре компании приостановили сотрудничество с Huawei

Uzsoft.uz2019-05-20T12:20:05+05:00

Intel, Qualcomm, Xilinx и Broadcom отказались от бизнес-контактов с китайской корпорацией. Крупные американские корпорации приостанавливают поставки своих продуктов и программного обеспечения китайской телекоммуникационной компании Huawei Technologies на фоне внесения последней в так называемый «черный список» - перечень компаний с которыми взаимодействие американских предприятий должно быть ограничено или...

Читать дальше...

20Май20.05.2019

Исправлена критическая уязвимость в Cisco Prime Infrastructure

Uzsoft.uz2019-05-20T11:00:05+05:00

Производитель устранил 8 уязвимостей в популярном ПО для управления сетями. На прошлой неделе компания Cisco выпустила исправления безопасности для своих продуктов. Особое внимание стоит удалить исправлениям в программном обеспечении Cisco Prime Infrastructure (PI), предназначенном для управления сетями. В общей сложности было...

Читать дальше...

20Май20.05.2019

Google отслеживает покупки пользователей через Gmail

Uzsoft.uz2019-05-20T10:40:04+05:00

В компании не пояснили, зачем собирают такие данные. Компания Google сохраняет информацию о покупках пользователей в интернете с помощью электронной почты Gmail, на которую приходят подтверждения об оплате услуг и товаров. На проблему обратил внимание один из пользователей форума...

Читать дальше...

18Май18.05.2019

Пользователи антивирусов Sophos столкнулись с проблемами после установки майских обновлений для Windows

Uzsoft.uz2019-05-18T16:20:06+05:00

Проблема затрагивает компьютеры под управлением Windows 7 и Windows 8.1. У пользователей решений безопасности Sophos могут возникнуть проблемы с установкой майских плановых обновлений для Windows. Как сообщает Sophos, в процессе установки обновлений система может «зависать» на экране установки обновлений. Проблема затрагивает компьютеры под управлением Windows 7 и Windows 8.1 с...

Читать дальше...

17Май17.05.2019

ЕС разработал механизм санкций за кибератаки

Uzsoft.uz2019-05-17T19:00:06+05:00

Документ позволяет ЕС ввести санкции против лиц или организаций, которые несут ответственность за кибератаки. Совет Европы разработал юридический механизм по введению санкций за кибератаки. Об этом говорится в сообщении, распространенном в пятницу, 17 мая. «Совет разработал фреймворк, который позволит ЕС ввести...

Читать дальше...

17Май17.05.2019

РФ и США не поддержали инициативу по борьбе с экстремистским контентом

Uzsoft.uz2019-05-17T18:20:06+05:00

Франция и Новая Зеландия призвала объединить усилия с технологическими компаниями для борьбы с экстремистским контентом в Сети. В ходе состоявшейся на этой неделе встрече лидеров мировых государств с руководителями технологических компаний представители Франции и Новой Зеландии призвали последних очистить свои платформы от экстремистского контента. Тем не менее, ни Россия, ни...

Читать дальше...

17Май17.05.2019

Ульяновец осужден на 5 лет за кражу у банка более 25 млн рублей

Uzsoft.uz2019-05-17T17:40:03+05:00

Украденные средства осужденный потратил на дорогие иномарки, золото и ювелирные украшения. Суд вынес приговор в отношении 30-летнего жителя Ульяновска, похитившего у одного из банков более чем 25 млн рублей. Согласно сообщению на сайте прокуратуры Ульяновской области, осужденный разработал план...

Читать дальше...

17Май17.05.2019

Обновление для Windows 10 «ломает» доступ к британским госсайтам

Uzsoft.uz2019-05-17T17:00:08+05:00

Ошибка связана с внесением .gov.uk в список доменов HSTS для Internet Explorer и Microsoft Edge. Компания Microsoft признала наличие ошибки в майских кумулятивных обновлениях для операционной системы Windows 10, установка которых может привести к невозможности открыть некоторые сайты во встроенных в ОС браузерах. ...

Читать дальше...

17Май17.05.2019

Пока власти борются с рынками наркотиков, кардинговые форумы процветают

Uzsoft.uz2019-05-17T16:20:05+05:00

Борьба с хакерскими форумами не является у правоохранителей приоритетной задачей. Покупать и продавать запрещенные наркотические вещества в даркнете становится все сложнее, поскольку правоохранительные органы разных стран предпринимают активные действия по борьбе с подпольными рынками наркотиков. Тем не менее, хакерские форумы по-прежнему процветают, так как борьба с ними не является...

Читать дальше...

17Май17.05.2019

Администрация сервиса Stack Overflow сообщила о взломе

Uzsoft.uz2019-05-17T14:00:05+05:00

Злоумышленникам удалось получить доступ к внутренним системам платформы. Администрация популярного сервиса вопросов и ответов по программированию сообщила о взломе своей внутренней сети неизвестными злоумышленниками. Инцидент произошел в минувшие выходные. Согласно краткому сообщению в блоге компании, злоумышленникам удалось получить доступ...

Читать дальше...

17Май17.05.2019

В России впервые была украдена квартира с помощью подделанной электронной подписи

Uzsoft.uz2019-05-17T13:20:07+05:00

Мошенники подделали электронную подпись москвича и переписали на себя его квартиру. В России мошенники впервые смогли украсть квартиру, подделав электронную подпись. Как сообщает «КоммерсантЪ», сделка о передаче жилплощади мошенникам была осуществлена через интернет-портал Росреестра. Жертвой преступников стал житель Москвы по имени Роман. Без его ведома мошенники переписали...

Читать дальше...

17Май17.05.2019

Сенаторы предложили маркировать компьютерные игры со сценами насилия

Uzsoft.uz2019-05-17T13:00:05+05:00

Законопроект о возрастной маркировке компьютерных игр внесен в Госдуму. Группа сенаторов подготовила законопроект, предлагающий маркировать компьютерные игры со сценами насилия. Об этом сообщается на сайте верхней палаты парламента. Законопроект разработан первым зампредом Комитета Совета Федерации по конституционному законодательству и...

Читать дальше...

17Май17.05.2019

Злоумышленники выдают ботов за людей с помощью нового трюка

Uzsoft.uz2019-05-17T12:20:06+05:00

Киберпреступники научились выдавать вредоносный трафик за легитимный путем изменения сообщений ClientHello. Как сообщают специалисты компании Akamai, операторы вредоносного ПО взяли на вооружение новую технику обхода обнаружения. Метод получил название «трюк с шифрованием» (Cipher Stunting) и позволяет выдавать трафик, генерируемый ботами, за трафик, генерируемый живыми людьми ...

Читать дальше...

17Май17.05.2019

Нидерландский оператор связи обнаружил бэкдор от Huawei в своих сетях

Uzsoft.uz2019-05-17T11:20:07+05:00

Спецслужба Нидерландов расследует дело о бэкдорах, предположительно обнаруженных в сетях одного из операторов связи. Китайский производитель электроники Huawei внедрил в сеть одной из крупнейших телекоммуникационных компаний Нидерландов скрытый бэкдор, открывающий доступ к данным ее абонентов. Об этом в четверг, 16 мая, сообщила нидерландская газета De Volkskrant. ...

Читать дальше...

16Май16.05.2019

Google начала отслеживать 0Day-уязвимости, активно эксплуатируемые злоумышленниками

Uzsoft.uz2019-05-16T19:40:04+05:00

Список насчитывает более 100 уязвимостей, эксплуатируемых в реальных атаках с 2014 года. Команда Google Project Zero запустила проект под названием 0Day ‘In the Wild’, который позволит отслеживать уязвимости, эксплуатация которых началась до того, как о них стало известно общественности или производителям. ...

Читать дальше...

16Май16.05.2019

Европол обезвредил операторов банковского трояна GozNym

Uzsoft.uz2019-05-16T19:00:06+05:00

С помощью трояна злоумышленники пытались похитить порядка $100 млн у более чем 40 тыс. компаний по всему миру. В ходе международной операции Европол при содействии правоохранительных органов Болгарии, Германии, Украины, Молдовы и других стран ликвидировал крупную киберпреступную группировку, стоящую за распространением банковского трояна GozNym, с помощью которого...

Читать дальше...

16Май16.05.2019

Дональд Трамп подписал указ о защите информационных технологий США

Uzsoft.uz2019-05-16T18:20:05+05:00

Указ запрещает американским компаниям приобретать оборудование иностранных производителей, представляющих риск национальной безопасности США. Президент США подписал указ о введении в стране режима чрезвычайной ситуации для расширения полномочий властей по защите информационно-коммуникационных сетей государства. В частности, указ запрещает американским компаниям приобретать оборудование иностранных производителей, представляющих...

Читать дальше...

16Май16.05.2019

Intel обвинили в попытке подкупить исследователей, обнаруживших уязвимость RIDL

Uzsoft.uz2019-05-16T18:00:06+05:00

Согласно условиям программы bug bounty, принимая деньги, исследователи обязуются никому не рассказывать о своей находке. Как сообщают исследователи из Амстердамского свободного университета (Vrije Universiteit Amsterdam), Intel пыталась «подкупить» их, чтобы они умолчали об уязвимости RIDL. По данным нидерландской газеты Nieuwe Rotterdamsche Courant, компания предложила исследователям $40 тыс....

Читать дальше...

16Май16.05.2019

Как без усилий заработать на восстановлении зашифрованных файлов

Uzsoft.uz2019-05-16T16:20:06+05:00

«Специалисты» по восстановлению зашифрованных файлов скооперировались с операторами вымогательского ПО. Компании, специализирующиеся на восстановлении корпоративных данных после атак вымогательского ПО, на самом деле платят вымогателям и берут за это дополнительную плату себе. Как сообщает некоммерческая организация ProPublica, подобной тактики придерживаются как минимум две американские фирмы – Proven...

Читать дальше...

16Май16.05.2019

Создатель Telegram обвинил WhatsApp в сотрудничестве с ФБР

Uzsoft.uz2019-05-16T14:40:04+05:00

Павел Дуров призвал переходить на более безопасные мессенджеры. Основатель соцсети «ВКонтакте» и приложения Telegram раскритиковал мессенджер WhatsApp из-за проблем с безопасностью данных пользователей. По его мнению, администрация WhatsApp умышленно запутывает коды своих приложений, чтобы специалисты по безопасности не смогли их изучить. ...

Читать дальше...

16Май16.05.2019

В РФ появится ресурс для жалоб на киберпреступления

Uzsoft.uz2019-05-16T13:40:05+05:00

Прототип платформы будет представлен к концу 2020 года. В России появится интернет-портал, где граждане смогут подавать жалобы на киберпреступления. Соответствующая концепция была одобрена АНО «Цифровая экономика», сообщили изданию «РБК» представители организации и рабочей группы при ней. Предполагается, что ресурс позволит гражданам, юридическим лицам и государственным органам...

Читать дальше...

16Май16.05.2019

Google отзывает ключи безопасности Titan из-за уязвимости

Uzsoft.uz2019-05-16T13:20:05+05:00

Баг позволяет злоумышленнику, находящемуся на расстоянии примерно 9 м от устройства, взамодействовать с ключом или гаджетом. Компания Google сообщила об отзыве аппаратных ключей безопасности Titan Security Key в связи с обнаруженной уязвимостью, связанной с сопряжением по Bluetooth. Согласно информации в блоге компании, баг позволяет...

Читать дальше...

16Май16.05.2019

В Windows 10 функция Retpoline Spectre теперь включена по умолчанию

Uzsoft.uz2019-05-16T12:40:08+05:00

Для пользователей, установивших патчи для Spectre Variant 2, Retpoline теперь активирована по умолчанию. Для пользователей Windows 10 (версии 1809), установивших исправления для уязвимости Spectre Variant 2 (CVE-2017-5715), в целях улучшения производительности компания Microsoft сделала функцию Retpoline Spectre включенной по умолчанию. Когда Microsoft впервые выпустила патчи для...

Читать дальше...

16Май16.05.2019

MI5 не позаботилась о безопасности перехваченных данных пользователей

Uzsoft.uz2019-05-16T11:20:06+05:00

В работе британской спецслужбы выявлены нарушения закона «О полномочиях следствия». Служба безопасности Великобритании (MI5) нарушила закон, обойдя нормы, ограничивающие использование, хранение и обмен перехваченными данными. Такие выводы содержатся в независимом обзоре, представленном министром внутренних дел Великобритании Саджидом Джавидом (Sajid Javid). Министр представил свой обзор по отчету Управления...

Читать дальше...

15Май15.05.2019

Siemens исправила более десятка уязвимостей в своих продуктах

Uzsoft.uz2019-05-15T19:00:06+05:00

Проблемы позволяют осуществить DoS-атаки и удаленно выполнить код. В рамках майского «вторника исправлений» компания Siemens выпустила пакет обновлений, устраняющих опасные уязвимости в ряде продуктов, включая оборудование LOGO и SINAMICS Perfect Harmony. Согласно сообщению производителя, частотные преобразователи SINAMICS Perfect Harmony...

Читать дальше...

15Май15.05.2019

Huawei готова заключить «антишпионские» соглашения со всеми странами

Uzsoft.uz2019-05-15T18:20:06+05:00

Основатель Huawei пообещал закрыть компанию в случае, если ее будут вынуждать встраивать бэкдоры в оборудование. Китайская телекоммуникационная компания Huawei готова подписать исключающие шпионаж соглашения с правительствами стран, которые разрешат ей участвовать в развертывании сетей 5G. Об этом во вторник сообщил председатель техногиганта Лян Хуа. ...

Читать дальше...

15Май15.05.2019

Анализ одного C&C-сервера вскрыл множество киберопераций правительства КНР

Uzsoft.uz2019-05-15T18:00:07+05:00

Сервер, с которого осуществлялась атака на сеть связи ЕС, использовался несколькими правительственными учреждениями. Анализ C&C-сервера, использовавшегося для атак на дипломатическую организацию, позволил ИБ-экспертам вскрыть множество операций, проводимых различными китайскими кибергруппировками. Группировки использовали одни и те же инструменты, но действовали в интересах разных правительственных учреждений Китая. Во...

Читать дальше...

15Май15.05.2019

Microsoft выпустила патч для защиты от атак наподобие WannaCry

Uzsoft.uz2019-05-15T17:20:07+05:00

В рамках майского пакета обновлений компания также выпустила патч для 0Day-уязвимости в Windows. Компания Microsoft выпустила обновление для устаревших версий ОС Windows (Windows XP, Windows 7, Windows Server 2003, Windows Server 2008 R2 и Windows Server 2008), устраняющий уязвимость, предоставляющую возможность осуществить атаки наподобие эпидемии WannaCry, в...

Читать дальше...

15Май15.05.2019

Версии ядра Linux до 5.0.8 уязвимы к удаленному выполнению кода

Uzsoft.uz2019-05-15T16:00:05+05:00

Для эксплуатации уязвимости ни авторизация, ни участие пользователя не требуются. Дистрибутивы Linux с версией ядра до 5.0.8 уязвимы к неопределенности параллелизма или так называемому «состоянию гонки» (race condition), которое может привести к использованию памяти после высвобождения. Проблема затрагивает реализацию TCP/IP rds_tcp_kill_sock в net/rds/tcp.c и позволяет...

Читать дальше...

15Май15.05.2019

В процессорах Intel обнаружен новый класс уязвимостей

Uzsoft.uz2019-05-15T14:00:07+05:00

По аналогии с Meltdown, Spectre и Foreshadow новые атаки используют преимущества механизма спекулятивного исполнения. Совместная группа ученых и ИБ-экспертов выявила новый класс уязвимостей в процессорах Intel, которые по аналогии с Meltdown, Spectre и Foreshadow позволяют извлечь данные, обрабатываемые внутри чипов. Как и в предыдущих случаях,...

Читать дальше...

15Май15.05.2019

Злоумышленники обобрали владельцев карт «Кукуруза»

Uzsoft.uz2019-05-15T13:20:05+05:00

Атаки с подстановкой учетных данных и уязвимость в приложении позволили киберпреступникам похитить средства с карт «Кукуруза». Со 2 мая на сайте Banki.ru начали появляться жалобы держателей карт «Кукуруза» на пропажу денежных средств. Как сообщает «КоммерсантЪ», пользователи стали жертвами киберпреступников, воспользовавшихся ранее утекшими учетными данными (так называемая атака с подстановкой учетных...

Читать дальше...

15Май15.05.2019

Нефтяные станции в Саудовской Аравии подверглись атакам дронов

Uzsoft.uz2019-05-15T12:40:04+05:00

В целях безопасности Saudi Aramco приостановила прокачку нефти по восточно-западному трубопроводу. Две нефтеперекачивающие станции в Саудовской Аравии подверглись атакам с применением начиненных взрывчаткой беспилотных летательных аппаратов (БПЛА). В целях безопасности владелец станций нефтяной концерн Saudi Aramco приостановил прокачку нефти по восточно-западному трубопроводу, по которому нефть доставляется в...

Читать дальше...

15Май15.05.2019

Опубликована «дорожная карта» по киберстрахованию для атомных электростанций

Uzsoft.uz2019-05-15T12:20:05+05:00

В документе представлены рекомендации по оценке киберрисков и поиску способов их устранения. Британский Королевский институт международных отношений Chatham House опубликовал «дорожную карту» для гражданских организаций в сфере атомной энергетики. В документе «Киберстрахование для гражданских атомных электростанций: Риски и возможности» представлены рекомендации по оценке киберрисков и поиску способов их...

Читать дальше...

15Май15.05.2019

Узбекистан вошел в список стран, принимающих крупнейшую русскоязычную конференцию по кибербезопасности

Uzsoft.uz2019-05-15T11:40:05+05:00

30 мая в Ташкенте впервые пройдет “Код информационнойбезопасности”. 30 мая в Ташкенте впервые пройдет “Код информационной безопасности” - русскоязычная конференция для профессионалов с бесплатным участием. Всего в этом году конференцию принимают 6 стран (25 городов). Это международное мероприятие пройдет при поддержке и активном...

Читать дальше...

15Май15.05.2019

20% сотрудников компаний в России сохраняют доступ к рабочим файлам после увольнения

Uzsoft.uz2019-05-15T11:00:04+05:00

Сохранение доступа бывших сотрудников к корпоративной почте, чатам и облачным документам представляет серьезную угрозу. У 20% сотрудников компаний в России есть доступ к файлам и электронным документам с прошлого места работы. Более того, 60% из них работают с конфиденциальной информацией, а значит, сохраняют возможность пользоваться ею в личных целях. К...

Читать дальше...

14Май14.05.2019

Сенаторы готовят законопроект, разрешающий давать согласие на обработку ПД по SMS

Uzsoft.uz2019-05-14T19:20:06+05:00

Законопроект изменяет порядок работы с согласиями на обработку персональных данных. Члены Совета Федерации подготовили и в ближайшее время представят в Думе законопроект, вводящий понятие обезличенных данных. Законопроект позволит давать согласие на обработку персональных данных по электронной почте или через SMS-сообщения. Об этом сообщило информагентство ТАСС со ссылкой...

Читать дальше...

14Май14.05.2019

Свыше 25 тыс. маршрутизаторов Linksys допускают утечку данных

Uzsoft.uz2019-05-14T18:20:07+05:00

Устройства раскрывают такие данные, как информация о MAC-адресах, именах устройств, типе ОС, статусе межсетевого экрана и пр. Более чем 25 тыс. интеллектуальных маршрутизаторов Linksys Smart Wi-Fi содержат уязвимость, предоставляющую возможность удаленно получить доступ к важной информации, показало исследование , проведенное ИБ-экспертом Троем Маршем (Troy Mursch). ...

Читать дальше...

14Май14.05.2019

Компания Twitter передавала данные о местоположении пользователей iOS третьей стороне

Uzsoft.uz2019-05-14T17:40:06+05:00

Соцсеть уведомила владельцев iOS-устройств об уязвимости, затрагивающей их приватность. Компания Twitter сообщила об уязвимости, затрагивающей приватность некоторых владельцев iOS-устройств. «Обнаружилось, что мы непреднамеренно собирали и передавали одному из наших доверенных партнеров данные о местоположении пользователей iOS при определенных условиях», – сообщила компания. Проблема затрагивает только...

Читать дальше...

14Май14.05.2019

Обнаружен способ превратить любой смартфон Samsung в «кирпич»

Uzsoft.uz2019-05-14T17:20:08+05:00

В Samsung уязвимость посчитали не заслуживающей внимания. ИБ-эксперт Робер Баптист (Robert Baptiste), известный в Сети под псевдонимом Elliot Alderson, описал способ, позволяющий вывести из строя любой смартфон Samsung и превратить его в «кирпич». Несколько месяцев назад Баптист приобрел мобильный...

Читать дальше...

14Май14.05.2019

Взлом трех маркетинговых инструментов поставил под угрозу тысячи сайтов

Uzsoft.uz2019-05-14T16:20:05+05:00

Злоумышленники взломали три маркетинговых сервиса, внедрив в них обфусцированный JavaScript-код. Специалист компании Sanguine Security Виллем де Гроот (Willem de Groot) сообщил об атаке на цепочку поставок, поставившей под угрозу множество сайтов. Злоумышленники скомпрометировали три маркетинговых сервиса, внедрив в них обфусцированный JavaScript-код. Этот код загружает на сайты инфостилер, похищающий учетные и...

Читать дальше...

14Май14.05.2019

Уязвимость Thrangrycat может использоваться для внедрения бэкдоров в оборудование Cisco

Uzsoft.uz2019-05-14T14:40:05+05:00

Thrangrycat может быть проэксплуатирована удаленно без необходимости физического доступа к устройствам. ИБ-эксперты обнаружили опасный баг в механизме защищеной загрузки Cisco, затрагивающий широкий ряд продуктов производителя, используемых в правительственных и корпоративных сетях, в том числе маршрутизаторы, коммутаторы и межсетевые экраны. Уязвимость, получившая...

Читать дальше...

14Май14.05.2019

Названы антивирусные компании, ставшие жертвами недавнего взлома

Uzsoft.uz2019-05-14T13:20:06+05:00

В Сети опубликована переписка, в которой киберпреступники обсуждают продажу исходных кодов, похищенных у трех ИБ-компаний. Как ранее сообщал SecurityLab, три производителя решений безопасности из США стали жертвами утечки данных. Киберпреступник или киберпреступники, использующие псевдоним Fxmsp, похитили и выставили на продажу исходные коды антивирусных продуктов и другую конфиденциальную информацию....

Читать дальше...

14Май14.05.2019

Уязвимость в WhatsApp использовалась для установки шпионского ПО

Uzsoft.uz2019-05-14T12:40:16+05:00

С помощью уязвимости преступник может выполнить вредоносный код и получить доступ к зашифрованным чатам и прослушивать звонки. На минувших выходных инженеры Facebook устранили опасную уязвимость в принадлежащем техногиганту мессенджере WhatsApp, позволявшую установить на устройства вредоносную программу для слежки за пользователями. Все, что для этого требовалось -...

Читать дальше...

14Май14.05.2019

Руководитель FIN7 будет экстрадирован в США

Uzsoft.uz2019-05-14T12:20:08+05:00

Находящийся в испанской тюрьме гражданин Украины предстанет перед судом в Вашингтоне. Гражданин Украины Андрей Колпаков, обвиняемый в участии в похищении данных 15 млн банковских карт, будет экстрадирован в США. По данным Министерства юстиции США, Колпаков является одним из руководителей киберпреступной группировки FIN7, занимающейся похищением банковских данных....

Читать дальше...

14Май14.05.2019

В NVIDIA GPU Display Driver исправлены три уязвимости

Uzsoft.uz2019-05-14T11:20:08+05:00

Самая опасная уязвимость позволяет повысить привилегии, вызвать отказ в обслуживании или похищать данные. Компания NVIDIA исправила в NVIDIA GPU Display Driver уязвимости, позволяющие злоумышленникам повысить свои привилегии на системе и выполнить код. Самой опасной из исправленных уязвимостей является CVE‑2019‑5675, обнаруженная в обработчике функции DxgkDdiEscape на...

Читать дальше...

13Май13.05.2019

Ищем пути оптимизации затрат на кибербезопасность на конференции «Код ИБ» в Воронеже

Uzsoft.uz2019-05-13T22:40:04+05:00

16 мая в отеле “Марриотт” на “Коде информационной безопасности» выступят эксперты по информационнойбезопасности из Москвы и Санкт-Петербурга. Известную профессиональную конференцию, которая проходит в России и ближнем зарубежье уже более 15 лет подряд, во второй раз примет этой весной Воронеж - один из 26 городов в 6 странах ее...

Читать дальше...

13Май13.05.2019

Обзор инцидентов безопасности за период с 6 по 12 мая 2019 года

Uzsoft.uz2019-05-13T19:00:04+05:00

Коротко о главных событиях минувшей недели. Эксперты ESET рассказали о новом бэкдоре в арсенале APT-группы Turla, специально созданном для атак на серверы Microsoft Exchange. Вредоносная программа под названием LightNeuron работает как агент пересылки сообщений, позволяя операторам контролировать все данные, проходящие через инфицированный почтовый сервер. Злоумышленники...

Читать дальше...

13Май13.05.2019

Samsung допустила утечку исходных кодов и секретных ключей ряда сервисов

Uzsoft.uz2019-05-13T18:00:32+05:00

Компания разместила десятки своих внутренних проектов в репозитории на GitLab, не позаботившись о должной парольной защите. Инженеры компании Samsung допустили утечку исходных кодов, секретных ключей и учетных данных ряда проектов техногиганта, включая платформу для управления «умными» домами SmartThings. Утечку обнаружил специалист...

Читать дальше...

13Май13.05.2019

Эксперты сравнили СОВ от «Лаборатории Касперского» и Positive Technologies

Uzsoft.uz2019-05-13T18:00:07+05:00

В настоящее время на российском рынке представлено 5 решений, которые можно рассматривать как СОВ в промышленных сетях. С развитием IT промышленные предприятия становятся все более уязвимыми к кибератакам, и ярким примером этому являются инциденты с Norsk Hydro и энергосистемой Венесуэлы. Как ранее сообщал глава Kaspersky Industrial...

Читать дальше...

13Май13.05.2019

Docker-образы Alpine Linux три года распространялись с пустым паролем

Uzsoft.uz2019-05-13T17:20:05+05:00

Уязвимости подвержены все Docker-образы Alpine Linux, начиная с версии 3.3 Docker-образы Alpine Linux последние три года распространяющиеся через официальный портал Docker Hub содержат пустой пароль суперпользователя. На проблему обратили внимание исследователи из команды Cisco Talos. Уязвимости (CVE-2019-5021) подвержены все...

Читать дальше...

13Май13.05.2019

Арест «верхушки» не помешал FIN7 продолжать грабить банки

Uzsoft.uz2019-05-13T16:20:09+05:00

К концу прошлого года группировка атаковала не менее 130 организаций. Киберпреступная организация FIN7 по-прежнему активна, несмотря на арест ее ключевых участников. Главной деятельностью FIN7 является похищение финансовых активов компаний (в том числе дебетовых карт), а также получение доступа к финансовым данным или компьютерам сотрудников финансовых отделов с целью похищения средств....

Читать дальше...

13Май13.05.2019

Расследование Positive Technologies: кибергруппировка TaskMasters атакует организации в России и СНГ

Uzsoft.uz2019-05-13T16:00:04+05:00

Злоумышленникиатаковали более 30 организаций из различных отраслей, включая промышленность, энергетический и нефтегазовый секторы России, СНГ и других стран. Эксперты Expert Security Center компании Positive Technologies (PT ESC) обнаружили кибергруппировку предположительно с азиатскими корнями . Злоумышленники атаковали более 30 организаций из различных отраслей, включая промышленность, энергетический и нефтегазовый...

Читать дальше...

13Май13.05.2019

Представлена первая в истории коллизионная атака с заданным префиксом на SHA-1

Uzsoft.uz2019-05-13T13:40:33+05:00

Атака позволяет подделывать любой документ, подписанный с использованием алгоритма SHA-1. На прошлой неделе была представлена первая в истории атака поиска коллизий хэш-функций SHA-1 с заданным префиксом, представляющая собой более практичную версию коллизионной атаки на SHA-1, продемонстрированной экспертами Google два года назад. Это значит, что теперь атаки поиска коллизий...

Читать дальше...

13Май13.05.2019

Обнародован план работы центра управления автономным Рунетом

Uzsoft.uz2019-05-13T13:40:05+05:00

В задачи центра войдут анализ интернет-маршрутов и разработка средств для мониторинга и управления Рунетом. Правительство РФ опубликовало план работы Центра мониторинга и управления сетью связи общего пользования, который будет обеспечивать работу российского сегмента Интернета в изолированном режиме в случае внешних угроз. В постановлении также прописаны правила, по...

Читать дальше...

13Май13.05.2019

Уязвимость в PHP-компоненте ставит под угрозы сайты на Drupal, Joomla и Typo3

Uzsoft.uz2019-05-13T12:20:40+05:00

Уязвимость обхода каталога позволяет заменить легитимный phar-архив сайта вредоносным. Web-сайты, работающие на базе систем управления контентом Drupal, Joomla и Typo3, уязвимы к выполнению вредоносного кода. Уязвимость затрагивает разработанный Typo3 PHP-компонент PharStreamWrapper с открытым исходным кодом. CVE-2019-11831 представляет собой уязвимость...

Читать дальше...

13Май13.05.2019

Нидерландская полиция потеряла доступ к браслетам слежения из-за некорректного обновления ПО

Uzsoft.uz2019-05-13T12:20:08+05:00

В качестве меры предосторожности полиция арестовала носителей элктронных браслетов, находящихся в группе высокого риска. Некорректное обновление прошивки вывело из строя сотни электронных браслетов слежения, используемых полицией Нидерландов, в результате правоохранители не смогли получить доступ к системе мониторинга. Инцидент произошел 9 мая...

Читать дальше...

13Май13.05.2019

Серверы Microsoft SharePoint находятся под постоянными атаками

Uzsoft.uz2019-05-13T11:20:05+05:00

Уже более двух недель злоумышленники активно эксплуатируют известную уязвимость в SharePoint. ИБ-эксперты из Канады и Саудовской Аравии предупредили о кибератаках на серверы Microsoft SharePoint, продолжающихся в течение уже более двух недель. В ходе атак злоумышленники эксплуатируют известную уязвимость CVE-2019-0604 . Согласно уведомлению безопасности Microsoft, уязвимость позволяет...

Читать дальше...

12Май12.05.2019

«Русские хакеры» взломали три антивирусные компании в США

Uzsoft.uz2019-05-12T14:00:07+05:00

В Сети выставлены на продажу данные, принадлежащие трем американским производителям решений безопасности. Киберпреступная группировка, предположительно российского происхождения, выставила на продажу информацию, похищенную у трех американских производителей антивирусного ПО. Речь идет о группировке под названием Fxmsp, долгое время специализирующейся на продаже подлинных корпоративных данных. Как сообщает ИБ-компания Advanced...

Читать дальше...

11Май11.05.2019

Великобритания может отложить развертывание сетей 5G из соображений безопасности

Uzsoft.uz2019-05-11T16:00:07+05:00

Великобритания намерена ужесточить правила работы Huawei в стране, не прибегая к прямому запрету. Власти Великобритании могут приостановить развертывание сетей 5G в случае, если будут наложены ограничения на использование оборудования китайской компании Huawei. Об этом сообщил глава Министерства по делам цифровых технологий, культуры, СМИ и спорта Великобритании Джереми...

Читать дальше...

10Май10.05.2019

Представлен способ отслеживания курсора мыши с помощью HTML и CSS

Uzsoft.uz2019-05-10T15:20:05+05:00

Новый метод позволяет обойти все известные технологии защиты от отслеживания. Исследователь в области безопасности Дэви Вибирал (Davy Wybiral) продемонстрировал новый метод, с помощью которого сайты могут отслеживать перемещение курсора мыши посетителей, используя исключительно HTML и CSS. Более того, данный метод позволяет обойти все известные...

Читать дальше...

08Май08.05.2019

NIST готовит рекомендации для энергокомпаний по защите IIoT-устройств

Uzsoft.uz2019-05-08T19:00:06+05:00

Общественное обсуждение проекта продлится до 5 июня нынешнего года. Национальный киберцентр передового опыта (NCCoE) Национального института стандартов и технологий США (National Institute of Standards and Technology) разрабатывает проект рекомендаций для энергетических компаний по обеспечению безопасности устройств IIoT («промышленный Интернет вещей», Industrial Internet of Things). ...

Читать дальше...

08Май08.05.2019

UC Browser и UC Browser Mini для Android-устройств уязвимы к URL-спуфингу

Uzsoft.uz2019-05-08T18:40:03+05:00

Уязвимость позволяет выдавать вредоносные домены за доверенные, однако разработчик отказывается ее исправлять. Последние версии браузеров UC Browser и UC Browser Mini для Android-устройств, насчитывающие более 600 млн загрузок, уязвимы к URL-спуфингу. Уязвимость была обнаружена исследователем безопасности Арифом Ханом (Arif Khan), который уведомил о ней разработчика UCWeb в...

Читать дальше...

08Май08.05.2019

Red Hat объявила об общей доступности RHEL 8

Uzsoft.uz2019-05-08T18:00:05+05:00

Дистрибутив гарантированно будет поддерживаться до мая 2024 года. Компания Red Hat объявила об общей доступности дистрибутива Red Hat Enterprise Linux (RHEL) 8, основанного на Fedora 28. Установочные сборки доступны для архитектур x86_64, s390x (IBM System z), ppc64le и Aarch64. Исходные тексты rpm-пакетов Red Hat Enterprise...

Читать дальше...

08Май08.05.2019

ЦРУ запустило сайт в сети Tor для анонимных наводок

Uzsoft.uz2019-05-08T17:00:05+05:00

Ресурс станет полной копией официального сайта ЦРУ, однако зайти на него можно будет только через Tor. Центральное разведывательное управление США объявило о запуске сайта в сети Tor. Ресурс предназначен главным образом для лиц, желающих анонимно предоставить ведомству важную информацию или стать сотрудником агентства. ...

Читать дальше...

08Май08.05.2019

APT-группа Turla в течение 5 лет успешно скрывала мощнейший бэкдор

Uzsoft.uz2019-05-08T16:00:07+05:00

LightNeuron был специально создан для взаимодействия с почтовым сервером Microsoft Exchange. В арсенале APT-группы Turla появился один из самых высокотехнологичных бэкдоров, когда-либо обнаруженных исследователями безопасности. Бэкдор под названием LightNeuron специально разработан для почтовых серверов Microsoft Exchange и работает как агент пересылки сообщений – функционал, никогда ранее не встречавшийся...

Читать дальше...

08Май08.05.2019

Минкомсвязи предложило смягчить требования по предустановке отечественного ПО

Uzsoft.uz2023-06-12T12:50:38+05:00

Ведомство поддержало разработанную ФАС концепцию, но также предложило внести некоторые поправки. Министерство связи и массовых коммуникаций РФ предложило смягчить предложенные Федеральной антимонопольной службой требования по предустановке отечественного ПО на устройствах российских пользователей. По словам представителя Минкомсвязи Евгения Новикова, ведомство в целом поддержало разработанную ФАС концепцию, призванную поддержать отечественных производителей ПО, пишет...

Читать дальше...

08Май08.05.2019

Власти Швеции посоветовали гражданам запасать наличку на случай кибератак

Uzsoft.uz2019-05-08T13:40:07+05:00

В MSB считают, что хакеры или террористы могут атаковать инфраструктуру цифровых платежей страны. Гражданское агентство по чрезвычайным ситуациям Швеции (Myndigheten för samhällsskydd och beredskap, MSB) порекомендовало гражданам страны хранить дома наличные средства «в банкнотах мелкого достоинства» на случай чрезвычайных ситуаций, таких как кибератаки, технические сбои, террористические атаки...

Читать дальше...

08Май08.05.2019

Positive Technologies приглашает на вебинар «Intel ME Manufacturing Mode — скрытая угроза»

Uzsoft.uz2019-05-08T12:20:10+05:00

Вебинар состоится 16 мая в 14:00. Компания Positive Technologies приглашает принять участие в вебинаре «Intel ME Manufacturing Mode — скрытая угроза», который состоится 16 мая 2019 года, с 14:00 до 15:00 (по Московскому времени). Принцип «безопасность через неясность» не один год критикуется...

Читать дальше...