Byte/RE ИТ-издание
просмотр Категория

Безопасность

Атака на пользователей Apple с двойной рассылкой

Компания ESET сообщила о новой фишинговой атаке, нацеленной на пользователей Apple. Для кражи персональных данных злоумышленники используют «двойную» рассылку. В первом письме пользователю сообщают о несуществующей покупке…

Обновления ОС «Базальт СПО» с защитой от Meltdown

Компания «Базальт СПО», российский разработчик ОС для госсектора, госкорпораций и крупного бизнеса, объявила о выпуске обновлений, блокирующих возможность использования уязвимости CVE-2017-5754 (известной как Meltdown) во всех…

Бэкдор плюс Flash Player – новый метод атак группы Turla

По сообщению компании ESET, ее специалисты обнаружили еще один метод компрометации рабочих станций, который использует кибергруппа Turla. Эта техника применяется в атаках, нацеленных на сотрудников посольств и консульств стран…

Обновление Apple, закрывающее уязвимости в процессорах

Компания Apple выпустила обновления для ОС iOS и macOS и браузера Safari, защитив процессоры устройств от атак типа Spectre, в результате которых одни приложения могут «залезать» в память других. Напомним, речь идет о…

Новая версия UTM-решения Traffic Inspector

Компания «Смарт-Софт» сообщила о выходе новой версии межсетевого экрана Traffic Inspector Next Generation 1.2.4, основанной на OPNsense 17.7.11. В обновленной версии осуществлен переход на PHP 7.1. Перечень изменений в OPNsense…

Биометрическая карта Gemalto для бесконтактных платежей

Компания Gemalto организовала для Банка Кипра (Bank of Cyprus) первый в мире коммерческий запуск биометрической платежной ЕMV-карты с двойным интерфейсом – как для контактных, так и для бесконтактных платежей. Эта карта использует…

Аренда антивирусов ESET в «Ростелекоме»

Оператор «Ростелеком» на платформе партнерской экосистемы реализовал для своих корпоративных клиентов возможность аренды антивирусных решений ESET. Решения на платформе «Ростелекома» специально разработаны для разных видов…

Угрозы безопасности мобильных биткоин-кошельков

Компания Solar Security представила первое исследование, которое рассматривает различные угрозы безопасности мобильных биткоин-кошельков – от недостаточно надежных методов защиты паролей до уязвимости приложения к различным типам…

Решение «Диасофт» для защиты банковских СУБД

Компания «Диасофт» выпустила решение Data Base Guard (DB Guard) для фиксации обращений к базам данных систем банка и оповещения службы безопасности о подозрительных действиях. Использование системы повысит сохранность сведений…

Отчет ESET о деятельности Fancy Bear

Компания ESET представила отчет о деятельности кибергруппы Fancy Bear в 2017 г. В частности, в ESET обнаружили новую версию основной вредоносной программы Fancy Bear – бэкдора Xagent, который используется в операциях шпионажа. Эта…

Приложение Cisco Security Connector для iOS

Корпорация Cisco объявила о выпуске Security Connector – первого приложения информационной безопасности, которое дает предприятиям полный обзор и контроль устройств под управлением iOS. Приложение доступно в App Store. В версии…

PT MultiScanner: блокировка вредоносного ПО в почтовом трафике

Компания Positive Technologies выпустила новую версию системы PT MultiScanner, которая способна локализовать и блокировать передачу вредоносных объектов прямо в почтовом потоке, а также объединять выявленное вредоносное ПО во всей…

Новая волна фальшивых банковских приложений

Как сообщила компания Group-IB, зафиксирована новая волна массового распространения троянцев, маскирующихся под мобильные приложения ведущих банков. Специалисты Центра реагирования на инциденты информационной безопасности (CERT-GIB)…

Новый банковский троянец в Google Play

Как сообщает компания ESET, ее специалисты обнаружили нового банковского троянца, которому удалось проникнуть в Google Play. Вредоносная программа маскируется под приложение для мониторинга курса криптовалют Crypto Monitor и StorySaver,…

Комплексная защита корпоративных мобильных платформ

Компании Positive Technologies и «Открытая мобильная платформа» представили концепцию двухуровневой защиты корпоративной инфраструктуры от атак через мобильные устройства и операторов связи. Подход основан на единовременной…

StrongPity2 вместо FinFisher – кибершпионаж продолжается

Компания ESET сообщила о продолжении операции кибершпионажа со следами участия в схеме крупного интернет-провайдера. В сентябре нынешнего года ESET представила исследование вредоносной кампании по распространению шпионской программы…

Устраненная уязвимость в подсистеме Intel ME

Компания Intel сообщила о выпуске патча для устранения уязвимости в подсистеме Intel Management Engine, которая была обнаружена экспертами Positive Technologies. Intel также опубликовала специальный инструмент, который поможет…

Взлом сайтов с помощью Интернета вещей

Согласно информации компании «Доктор Web», троянец Linux.ProxyM, способный заражать «умные» устройства под управлением ОС Linux, в последнее время используется злоумышленниками для взлома Web-сайтов. Linux.ProxyM –…