В РФ ужесточат контроль над работой иностранных электронных кошельков

Внесенный в Госдуму законопроект описывает нормы регулирования деятельности иностранных платежных сервисов на территории РФ. В России могут запретить иностранным сервисам переводить деньги россиян без зарегистрированного Центробанком оператора платежной системы. Соответствующий проект закона был внесен в Госдуму РФ депутатами от «Единой России» и «Справедливой России». Документ был разработан с целью регулирования деятельности иностранных электронных кошельков и…

Подробнее

Обновление iOS лишает пользователей мобильного интернета

Apple было известно о проблеме до выхода финальной сборки iOS 12.1.1. Выпущенное на минувшей неделе обновление iOS 12.1.1, устраняющее ряд серьезных проблем в ОС, повлекло неприятный сюрприз для некоторых владельцев iPhone и iPad. Как оказалось, обновление до свежей версии операционной системы может выключить мобильный интернет. Ошибку заметили пользователи из разных стран. Примечательно, проблемы при попытке…

Подробнее

В контроллерах Rockwell Automation выявлена опасная уязвимость

Проблема позволяет вызвать отказ в обслуживании устройства. Ряд моделей контроллеров производства компании Rockwell Automation подвержены серьезной уязвимости, которая может быть использована для DoS-атак. Проблема (CVE-2018-17924) затрагивает устройства MicroLogix 1400 серий A, B и C, а также различные версии коммуникационных модулей 1756 ControlLogix Ethernet/IP, включая серии A, B и C. С помощью данной уязвимости неавторизованный злоумышленник…

Подробнее

Прокуратура требует 15 лет тюрьмы для лидера группировки, укравшей у банков 1 млрд руб.

Обвинение запросило у суда наказание для участников киберпреступной группировки, грабившей российские банки. Прокуратура запросила для украинца Юрия Лысенко, обвиняемого в организации киберпреступной группировки, наказание в виде 15 лет лишения свободы. Для 13 сообщников Лысенко обвинение требует от 6,5 лет до 12 лет лишения свободы. Об этом в понедельник, 10 декабря, сообщила газета «КоммерсантЪ». Как ранее…

Подробнее

В РФ могут ввести штрафы за подделку IMEI

За подделку IMEI авторы инициативы предлагают установить штрафы в размере до 100 тыс. рублей. Экспертный совет при правительстве предложил внести изменения в Кодекс об административных правонарушениях (КоАП), предусматривающие введение наказания за подделку IMEI (International Mobile Equipment Identity) — международного идентификатора мобильного оборудования. Поправки были одобрены временной комиссией Совета Федерации по развитию информационного общества, пишет издание…

Подробнее

Linux.org подвергся кибератаке

Администраторы сайта не позаботились о включении многофакторной аутентификации. В пятницу, 7 декабря, сайт Linux.org подвергся кибератаке. Злоумышленники взломали домен, оставив на нем сообщение «G3T 0WNED L1NUX N3RDZ» наряду с ругательствами и неприличным изображением. Администратор сайта Майк Маклаган (Mike McLagan) сразу же сообщил о случившемся на форуме Raddit. По его словам, злоумышленникам удалось взломать учетную запись…

Подробнее

Опубликован эксплоит для уязвимости в WebKit

PoC-код позволяет запустить шеллкод в Safari и выполнять действия с привилегиями браузера. На портале GitHub размещен PoC-код для уязвимости в движке WebKit, используемом в браузере Apple Safari и других приложениях для операционных систем macOS, iOS и Linux, позволяющей выполнить произвольный код. По словам автора эксплоита Линуса Хенце (Linus Henze), проблема уже устранена в главной ветке…

Подробнее

Чиновникам в РФ запретили использовать популярные шрифты

Из-за антироссийских санкций Monotype Imaging отказалась лицензировать шрифты Times New Roman, Arial, Courier New и пр. Служащим государственных учреждений придется отказаться от использования таких популярных шрифтов, как Times New Roman, Arial, Courier New и пр. Дело в том, что права на шрифты принадлежат американской компании Monotype Imaging, отказавшейся лицензировать их для российского ПО из-за санкций.…

Подробнее

Создание безопасного интернет-шлюза за пределами корпоративной сети предлагают Cisco и АйТеко

Компания АйТеко предлагает проверить ваши знания в области ИТ-безопасности и решениях Cisco, и в случае успешного прохождения теста — поучаствовать в розыгрыше призов Около 49% сотрудников используют в работе личные мобильные устройства, большинство из них передают трафик по незащищенным соединениям. Одной лишь защиты периметра недостаточно. Использование личных мобильных устройств в работе, подключение и передача важных…

Подробнее

Злоумышленники активно эксплуатируют 11-летнюю уязвимость в Firefox

В браузерах Microsoft Edge и Google Chrome подобная проблема уже устранена. Вирусописатели, распространители рекламы и прочие мошенники активно используют уязвимость в браузере Mozilla Firefox для того, чтобы не дать пользователям уйти с вредоносных сайтов. Примечательно, речь идет не о какой-либо новой уязвимости или технике, а о проблеме известной еще с 2007 года, но до сих…

Подробнее