Несколько крупных китайских производителей может постичь судьба ведущей технологической компании КНР Huawei, оказавшейся в «черном списке» Вашингтона, сообщает информагентство Bloomberg co ссылкой на свои источники.
Hikvision, Dahua и Megvii могут разделить судьбу Huawei
Hikvision, Dahua и Megvii могут разделить судьбу Huawei
SecurityLab.ru
Hikvision, Dahua и Megvii могут разделить судьбу Huawei
Власти США рассматривают возможность отлучения от американских технологий пяти компаний из Китая.
Депутат красноярского Заксобрания Владимир Рейнгардт предложил запретить популярную компьютерную игру Minecraft, которая, по его мнению, пропагандирует насилие и делает детей гиперактивными.
Депутат «Единой России» предложил запретить в РФ игру Minecraft
Депутат «Единой России» предложил запретить в РФ игру Minecraft
SecurityLab.ru
Депутат «Единой России» предложил запретить в РФ игру Minecraft
По мнению парламентария, подобные игры пропагандируют насилие и делают детей гиперактивными.
Компания Intel исправила 34 уязвимости в своих продуктах, в том числе критическую уязвимость в подсистеме CSME. 7 уязвимостей являются очень опасными, 21 – средней опасности и пять – неопасными. Эти баги никак не связаны с нашумевшими уязвимостями ZombieLoad, Fallout, RIDL и Store-to-Leak Forwarding, и для них выпущены отдельные исправления.
Intel исправила 34 уязвимости в своих продуктах
Intel исправила 34 уязвимости в своих продуктах
SecurityLab.ru
Intel исправила 34 уязвимости в своих продуктах
Одна из исправленных уязвимостей является критической, а еще семь – очень опасными.
Более года мобильные версии браузеров Google Chrome, Firefox и Safari не предупреждали своих пользователей о фишинговых ресурсах. Об этом сообщается в исследовании, опубликованном группой специалистов Университета штата Аризона и компании PayPal.
Более года Google Chrome, Firefox и Safari не предупреждали о фишинговых ресурсах
Более года Google Chrome, Firefox и Safari не предупреждали о фишинговых ресурсах
SecurityLab.ru
Более года Google Chrome, Firefox и Safari не предупреждали о фишинговых ресурсах
Проблема возникла после перехода на новый мобильный API, который не работал как положено.
Великобритания может готовить нападение на Россию в киберпространстве. Об этом в четверг, 23 мая, сообщил пресс-секретарь посольства РФ в Лондоне информагентству ТАСС.
Великобритания может готовить киберудар по России
Великобритания может готовить киберудар по России
SecurityLab.ru
Великобритания может готовить киберудар по России
Речь главы британского МИДа на конференции НАТО наталкивает на мысль о готовящемся киберударе.
Минкомсвязи подготовило проект постановления правительства, в котором перечислены виды угроз, обуславливающие возможный переход российского сегмента Интернета в автономный режим.
Минкомсвязи назвало виды угроз, которые могут повлечь изоляцию Рунета
Минкомсвязи назвало виды угроз, которые могут повлечь изоляцию Рунета
SecurityLab.ru
Минкомсвязи назвало виды угроз, которые могут повлечь изоляцию Рунета
РКН будет брать управление Рунетом на себя, если вероятность угрозы оценивается как высокая или ее уровень опасности определен как высокий.
В четверг, 23 мая, на портале проектов нормативных правовых актов был опубликован проект постановления правительства о проведении учений по повышению информационной безопасности, целостности и устойчивости работы Рунета. Автором инициативы является Минкомсвязи РФ.
В России пройдут учения по информационной безопасности
В России пройдут учения по информационной безопасности
SecurityLab.ru
В России пройдут учения по информационной безопасности
С соответствующей инициативой выступило Министерство связи и массовых коммуникаций РФ.
Два крупнейших города Казахстана, Нур-Султан и Алма-Ата, встретят международную конференцию Код информационной безопасности в начале июня. Генеральным спонсором конференций выступит компания «Лаборатория Касперского».
Безопасники Казахстана встретятся в Алма-Ате и Нур-Султане на Коде ИБ в начале лета
Безопасники Казахстана встретятся в Алма-Ате и Нур-Султане на Коде ИБ в начале лета
SecurityLab.ru
Безопасники Казахстана встретятся в Алма-Ате и Нур-Султане на Коде ИБ в начале лета
Генеральным спонсором конференций выступит компания «Лаборатория Касперского».
Центр сертификации Comodo CA (сейчас известен как Sectigo) выдал наибольшее число сертификатов, использованных для подписи образцов вредоносного ПО, найденных на VirusTotal, выяснили специалисты компании Chronicle в ходе проведенного исследования.
Большинство вредоносов на VirusTotal оказались подписаны сертификатом Comodo
Большинство вредоносов на VirusTotal оказались подписаны сертификатом Comodo
SecurityLab.ru
Большинство вредоносов на VirusTotal оказались подписаны сертификатом Comodo
Единственным способом борьбы с использованием сертификатов в преступных целях является их отзыв.
Независимая ИБ-исследовательница, известная в Сети под псевдонимом SandboxEscaper, продолжает публиковать эксплоиты для еще неисправленных уязвимостей в Windows. За последние три дня SandboxEscaper уже обнародовала три эксплоита и сейчас раскрыла информацию о еще двух багах.
ИБ-эксперт опубликовала обещанные эксплоиты для уязвимостей в Windows
ИБ-эксперт опубликовала обещанные эксплоиты для уязвимостей в Windows
SecurityLab.ru
ИБ-эксперт опубликовала обещанные эксплоиты для уязвимостей в Windows
За последние три дня SandboxEscaper уже обнародовала три эксплоита.
С выходом Windows 10 May 2019 Update появилась новая информация о функциях, от которых Microsoft планирует отказаться в ближайшие несколько месяцев. Некоторые изменения придутся по вкусу далеко не всем пользователям Windows, и одним из них станет отказ от поддержки сетей Wi-Fi, защищенных с помощью технологий WEP и TKIP.
Windows 10 будет блокировать некоторые сети Wi-Fi
Windows 10 будет блокировать некоторые сети Wi-Fi
SecurityLab.ru
Windows 10 будет блокировать некоторые сети Wi-Fi
В будущих релизах Windows 10 будет отключена поддержка технологий WEP и TKIP.
Многочисленные сотрудники компании Snap, владеющей крупной социальной сетью Snapchat, использовали свой доступ к внутренним инструментам для слежки за пользователями. Об этом сообщило издание Motherboard Vice со ссылкой на бывших и текущих сотрудников компании.
Сотрудники Snapchat злоупотребляли внутренним доступом к данным для шпионажа за пользователями
Сотрудники Snapchat злоупотребляли внутренним доступом к данным для шпионажа за пользователями
SecurityLab.ru
Сотрудники Snapchat злоупотребляли внутренним доступом к данным для шпионажа за пользователями
Бывшие сотрудники подтвердили, что доступом к SnapLion злоупотребляли разные работники в разное время.
Российская компания «Код безопасности» представила решение vGate 4.2, предназначенное для обеспечения безопасности виртуальной инфраструктуры, контроля привилегированных пользователей и фильтрации трафика на уровне гипервизора. Продукт поддерживает самые распространенные платформы виртуализации, такие как VMware vSphere и Microsoft Hyper-V.
Новые ИБ-решения недели: 24 мая 2019 года
Новые ИБ-решения недели: 24 мая 2019 года
SecurityLab.ru
Новые ИБ-решения недели: 24 мая 2019 года
Краткий обзор новых продуктов в сфере информационной безопасности.
Привычка сотрудников банков запрашивать у клиентов коды из полученных ими SMS-сообщений может обернуться кражей средств со счетов. Как сообщает издание «КоммерсантЪ», для аутентификации пользователей сотрудники российских банков все чаще запрашивают коды из SMS-сообщений. В самих финорганизациях подобную процедуру считают безопасной, поскольку в сообщениях указано, какие коды можно называть, а какие нет. Тем не менее, ИБ-эксперты видят здесь возможности для мошенничества.
Колл-центры банков запрашивают у клиентов коды из SMS-сообщений для аутентификации
Колл-центры банков запрашивают у клиентов коды из SMS-сообщений для аутентификации
SecurityLab.ru
Колл-центры банков запрашивают у клиентов коды из SMS-сообщений для аутентификации
Подобная практика может сформировать небезопасные шаблоны поведения, способные привести к потере денег, уверены эксперты
Генеральное консульство РФ в Гуанчжоу предупредило граждан РФ о возможных выборочных проверках иностранных пассажиров, въезжающих на территорию КНР через международные аэропорты юга Китая в рамках реализации китайскими миграционными властями мер по выявлению несоответствия категории оформленных виз реальным целям въезда. По итогам проверки китайские власти могут принять решение о запрете на въезд на территорию страны.
Гражданам РФ могут запретить въезд в КНР в случае обнаружения компрометирующей информации
Гражданам РФ могут запретить въезд в КНР в случае обнаружения компрометирующей информации
SecurityLab.ru
Гражданам РФ могут запретить въезд в КНР в случае обнаружения компрометирующей информации
Меры выборочного контроля предусматривают индивидуальные собеседования и проверку содержимого сотовых телефонов.
В течение трех недель жители города Балтимор (США) страдают от атак кибервымогателей. В результате атак компьютеры жертв оказались полностью заблокированными без возможности пользоваться электронной почтой и другими сервисами. У риелторов застопорились сделки по продаже недвижимости, коммунальные предприятия не могут получать оплату за услуги и т.д.
Вымогательское ПО с эксплоитом EternalBlue вызвало хаос в США
Вымогательское ПО с эксплоитом EternalBlue вызвало хаос в США
SecurityLab.ru
Вымогательское ПО с эксплоитом EternalBlue вызвало хаос в США
Вымогательское ПО, компонентом которого является разработанный АНБ эксплоит, атакует органы местной власти в США.
Сотрудники отдела «К» МВД по Чувашской Республике установили личность киберпреступника, похищавшего деньги с чужих банковских счетов с помощью вредоносной программы. Подозреваемым оказался 31-летний житель Красноярского края, ранее уже привлекавшийся к уголовной ответственности.
Житель Красноярского края похищал средства с чужих счетов с помощью вредоносного ПО
Житель Красноярского края похищал средства с чужих счетов с помощью вредоносного ПО
SecurityLab.ru
Житель Красноярского края похищал средства с чужих счетов с помощью вредоносного ПО
Вредоносное ПО блокировало SMS-сообщения от банков о переводе денежных средств.
Член думского комитета по труду, социальной политике и делам ветеранов Сергей Вострецов выступил с предложением удалять в соцсетях страницы умерших людей.
Депутат Госдумы предложил удалять из соцсетей аккаунты умерших пользователей
Депутат Госдумы предложил удалять из соцсетей аккаунты умерших пользователей
SecurityLab.ru
Депутат Госдумы предложил удалять из соцсетей аккаунты умерших пользователей
Сергей Вострецов предлагает блокировать неактивные страницы через три месяца, а через год и вовсе удалять их.
Передача полузащитника петербургского «Зенита» Леандро Паредеса футбольному клубу «Пари Сен-Жермен» должна была стать для аргентинского клуба «Бока Хунирос» замечательным событием, однако этому помешали киберпреступники.
Киберпреступники похитили деньги клуба «Пари Сен-Жермен» за Леандро Паредеса
Киберпреступники похитили деньги клуба «Пари Сен-Жермен» за Леандро Паредеса
SecurityLab.ru
Киберпреступники похитили деньги клуба «Пари Сен-Жермен» за Леандро Паредеса
Французский клуб сделал первый платеж за подготовку Леандро Паредеса, однако до «Бока Хунироса» деньги так и не дошли.
На минувшей неделе компания Microsoft начала развертывание крупного обновления Windows 10 May 2019 Update (версия 1903), получившего ряд нововведений, в том числе виртуальную среду для безопасного тестирования приложений Windows Sandbox и возможность приостановить установку обновлений на срок до 35 дней. Однако несмотря на то, что новая версия тестировалась дольше обычного, проблемы в ней все же присутствуют. В частности, May 2019 Update может не установиться на некоторых компьютерах с процессорами AMD.
Windows 10 May 2019 Update может не установиться на некоторых ПК с процессорами AMD
Windows 10 May 2019 Update может не установиться на некоторых ПК с процессорами AMD
SecurityLab.ru
Windows 10 May 2019 Update может не установиться на некоторых ПК с процессорами AMD
Проблема наблюдается на компьютерах AMD Ryzen или AMD Threadripper с версиями драйверов ниже 9.2.0.105.
Исследователь безопасности из итальянской компании Segment Филиппо Кавалларин (Filippo Cavallarin) опубликовал подробности о неисправленной уязвимости в macOS 10.14.5 Mojave и более ранних версиях, позволяющей выполнить произвольный код без участия пользователя.
Неисправленная уязвимость в macOS позволяет запускать вредоносный код
Неисправленная уязвимость в macOS позволяет запускать вредоносный код
SecurityLab.ru
Неисправленная уязвимость в macOS позволяет запускать вредоносный код
Опубликованы подробности об уязвимости, позволяющей обойти встроенный механизм безопасности Gatekeeper.