Президент РФ подписал закон о запрете военным использовать смартфоны на службе

Новости

Закон не распространяется на военнослужащих в случае, если устройства используются в рамках служебных обязанностей. Президент РФ Владимир Путин подписал закон, запрещающий военнослужащим передавать СМИ и публиковать в интернете данные о себе и своих сослуживцах, в том числе информацию, позволяющую идентифицировать ведомство, к которому они относятся, часть или место несения службы. Документ опубликован на официальном портале…

Подробнее

«Пиратская матрешка» атакует пользователей The Pirate Bay

Новости

Специалисты ЛК сообщили о вредоносной кампании по распространению трояна PirateMatryoshka. Специалисты «Лаборатории Касперского» раскрыли подробности о вредоносной кампании, обнаруженной ими в начале текущего года. В ходе кампании злоумышленники распространяют через торрент-трекер The Pirate Bay вредоносное ПО под видом взломанных версий платных программ. Как сообщили исследователи, вредоносные раздачи исходили из десятков различных учетных записей, в том…

Подробнее

WordPress оказалась самой взламываемой CMS в 2018 году

Новости

Большинство случаев компрометации связаны с багами в различных темах и плагинах, а также некорректной конфигурацией. В 2018 году примерно 90% атак на системы управления контентом пришлись на сайты под управлением WordPress, далее со значительным отрывом следуют Magento (4,6%), Joomla (4,3%) и Drupal (3,7%). Такая статистика приводится в новом отчете компании Sucuri, посвященном трендам в области…

Подробнее

В Google Chrome обнаружена критическая 0Day-уязвимость

Новости

Уязвимость затрагивает версии Chrome для всех основных платформ — Windows, macOS и Linux. Компания Google выпустила обновление, устраняющее критическую уязвимость (CVE-2019-5786) в браузере Chrome, которая уже активно эксплуатируется злоумышленниками. Проблема, позволяющая удаленно выполнить код на системе, затрагивает версии интернет-обозревателя для всех основных десктопных платформ — Microsoft Windows, Apple macOS и Linux. Инженеры компании пока не…

Подробнее

Android-приложения отправляют Facebook данные своих пользователей

Новости

Передача данных осуществляется даже в случае, если у пользователя нет активной учетной записи в соцсети. Популярные Android-приложения, в том числе Yelp и Duolingo, отправляют персонально идентифицируемые данные пользователей непосредственно Facebook сразу же после авторизации. Передача данных осуществляется даже в случае, если пользователь не авторизован в приложении Facebook на устройстве или вовсе не имеет активной учетной…

Подробнее

Zerodium заплатит до $500 тыс. за 0Day-уязвимости в Hyper-V и vSphere

Новости

Предложение будет действовать в течение нескольких месяцев. Компания Zerodium, специализирующаяся на купле/продаже эксплоитов для уязвимостей нулевого дня в различном ПО, предложила $500 тыс. за информацию об уязвимостях в облачных технологиях, в частности, Microsoft Hyper-V и VMware vSphere. Согласно сообщению в Twitter, компания готова заплатить до полумиллиона долларов за полностью рабочие эксплоиты для уязвимостей нулевого дня…

Подробнее

АНБ открыло доступ к одному из своих инструментов для реверс-инжиниринга

Новости

В настоящее время инструментарий Ghidra доступен только на официальном сайте ведомства. Агентство национальной безопасности (АНБ) США обнародовало инструмент под названием Ghidra, который ведомство уже в течение 10 лет использует для проведения обратного инжиниринга. В настоящее время программа доступна только на официальном сайте АНБ, однако агентство намерено в ближайшем будущем разместить исходный код инструмента на GitHub.…

Подробнее

Пользователь Ledger Nano S лишился $80 тыс. в Monero из-за бага в ПО

Новости

Клиент Monero 0.14 оказался несовместимым с клиентом Ledger 1.1.3. Потеря криптовалюты из-за ошибок разработчиков уже становится трендом. В конце прошлого месяца пользователь лишился порядка $60-70 тыс. из-за бага в криптовалютном кошельке Coinomi. Теперь же о потере средств сообщил пользователь аппаратного кошелька Ledger Nano S. Пользователь форума Reddit под псевдонимом MoneroDontCheeseMe лишился 1680 монет Monero (около…

Подробнее

Злоумышленники взламывают хосты Docker и устанавливают криптомайнеры

Новости

Сотни хостов Docker с неисправленной уязвимостью в RunC заражены ПО для майнинга Monero. Сотни доступных через интернет уязвимых хостов Docker стали жертвами криптоджекинга. Злоумышленники взломали их с помощью эксплоита для недавно обнаруженной уязвимости CVE-2019-5736 и устанавливают майнеры криптовалют. Уязвимость была обнаружена в прошлом месяце в среде RunC. С ее помощью злоумышленник из вредоносного контейнера может…

Подробнее

Китайские кибершпионы пять лет атакуют оборонные предприятия

Новости

Китайцев интересуют военные технологии, которые позволили бы им модернизировать свой флот. Специалисты ИБ-компании FireEye обнаружили кибершпионскую операцию, продолжающуюся в течение пяти лет. Операция проводится финансируемой правительством КНР хакерской группировкой APT40, а ее целью является укрепление военно-морской мощи Пекина. Злоумышленники взламывают сети предприятий оборонной промышленности и похищают секретные чертежи и другую информацию, которая может использоваться для…

Подробнее