Новости
Китайские кибершпионы взломали норвежского производителя ПО Visma
Взлом является частью операции, проводимой правительством КНР с целью похищения интеллектуальной собственности у западных компаний.
Фишеры атакуют пользователей MyEtherWallet
Разработчики криптовалютного кошелька предупредили своих пользователей о мошеннической кампании.
В платформе TRMS Carousel обнаружен ряд серьезных уязвимостей
Уязвимости позволяли загружать на сервер файлы и выполнять произвольный код.
Крупнейшая в ЮАР электроэнергетическая компания оказалась полным профаном в ИБ
Компания игнорирует сообщения об утечке, а ее сотрудники заразили корпоративные сети трояном через поддельный установщик SIMS.
Злоумышленники внедрили троян AZORult в Windows-клиент Denarius
Разработчик поекта Denarius установил в учетной записи на GitHub старый пароль, который также использовал для других сервисов.
Microsoft не намерена исправлять опасную уязвимость в RDP-клиенте Windows
Вредоносный RDP-сервер может заставить клиент сохранить в папке запуска Windows вредоносный файл, который будет исполняться при каждой загрузке ОС.
Сервис Password Checkup проверит надежность учетных данных
Сервис предложит изменить учетные данные, если они ранее были скомпрометированы.
Минкомсвязи планирует ограничить использование зарубежных IoT-устройств в промышленности
Поскольку отдельные промышленные предприятия относятся к КИИ, использование отечественных решений является приоритетным.
Уязвимость в macOS позволяет извлечь пароли (Обновлено)
Проблема, получившая название KeySteal, затрагивает все версии macOS вплоть до 10.14.3 Mojave.
Мошенники «зарабатывают» на легитимной функции Gmail
Злоумышленники используют в мошеннических целях «точечные» адреса Gmail.
УЦ «Информзащита» приглашает на курс МТ01 «Безопасность бизнес-процессов при использовании мобильных технологий»
Курс МТ01 «Безопасность бизнес-процессов при использовании мобильных технологий» состоится 27 - 29 марта.
Участники группировки Lurk обвинили спецслужбы в незаконной слежке
Один из обвиняемых призвал пригласить в суд сотрудников ФСБ и МВД для допроса касательно незаконной слежки.
Американскую энергокомпанию оштрафовали на $10 млн за нарушение стандартов безопасности
В общей сложности NERC выявила 127 нарушений, из них 13 были расценены как «серьезные».
В LibreOffice и Apache OpenOffice обнаружена критическая уязвимость
Для эксплуатации уязвимости злоумышленнику достаточно заставить жертву открыть вредоносный ODT-файл.
Обновление Windows Defender вызывает проблемы с загрузкой Windows 10
Microsoft работает над подготовкой патча, который обещает выпустить с «будущими обновлениями».