Новости
Обзор инцидентов безопасности за период с 18 по 24 июня
Краткий обзор главных событий прошедшей недели.
Британские налоговики собрали образцы голосов 5,1 млн граждан
Даже после процедуры отказа от использования голосовой аутентификации образец голоса остается в базе данных налогово управления.
Обновление WebAssembly может сделать патчи для Meltdown и Spectre бесполезными
Поддержка потоков позволит злоумышленникам измерять точное время через WebAssembly.
Кибервымогатели атакуют госсектор США
В США растет число атак на госучреждения с использованием вымогательского ПО.
В Delta Industrial Automation COMMGR исправлена критическая уязвимость
Уязвимость позволяет удаленно выполнить код, вызвать аварийное завершение работы приложения или спровоцировать отказ в обслуживании сервера приложений.
ФБР опубликовала отчет о киберпреступности в интернете в 2017 году
В 2017 году набрали популярность компрометация корпоративных электронных адресов, распространение вымогательского ПО и пр.
Атака на процессоры Intel позволяет извлекать ключи шифрования
Техника получила название TLBleed, поскольку предполагает атаку на буфер быстрого преобразования адреса TLB.
Пользователи криптовалютного кошелька Nano Wallet могут потерять все свои средства
Разработчики кошелька порекомендовали пользователям как можно быстрее вывести свои сбережения.
В Cisco NX-OS Software и Cisco FXOS исправлены критические уязвимости
Cisco выпустила обновления безопасности, исправляющие множество уязвимостей, в том числе 24 критических и опасных.
Банки могут обязать спрашивать согласие клиентов на проведение операций по телефону
Центробанк РФ предложил спрашивать согласие клиента на зачисление денег при использовании идентификатора, позволяющего установить номер счета.
Радионяню Fredi Wi-Fi можно использовать в качестве устройства слежения
Данные устройства используют слабые методы обеспечения безопасности при подключении к Сети.
В 2019 году могут появиться цифровые ключи для автомобилей
Технология позволит открывать двери и заводить двигатель с помощью сматрфона.
В контроллерах от Rockwell Automation исправлена уязвимость
Для успешной эксплуатации уязвимости особые технические навыки не требуются.
Файлы конфигурации клиента OpenVPN могут использоваться для установки бэкдоров
Атакующий может превратить безопасный конфигурационный файл во вредоносный, добавив всего несколько строк кода.
Вредоносное Android-приложение для экономии заряда батареи загрузило более 50 тыс. пользователей
Программа похищает информацию об устройстве, включая номер телефона, IMEI, данные о модели, производителе, местоположении и пр.