Безопасность


Брешь в команде Linux sudo позволяет несанкционированно выполнять операции с привилегиями root

Команда, призванной ограничивать права пользователей, из-за серьезной уязвимости дает возможность добиваться обратного.

Сбербанк изменит защиту своей внутренней системы от собственных сотрудников

Самая большая проблема — это уязвимость изнутри, когда сотрудники, знают все слабые места компании и могут ими воспользоваться, заявили в организации.

Лаборатория Касперского» и Angara Professional Assistance запускают сервис по защите от целевых кибератак

«Лаборатория Касперского» начинает работать по MSSP-модели (managed securityservice provider) в России.

Скандал: Twitter использовал для рекламы данные, которые пользователи предоставляли ради безопасности

Вследствие ошибки система подбирала адресатов рекламных сообщений по адресам электронной почты и номерам телефонов.

Сбербанк признал утечку уже пяти тысяч учетных записей

Продавец данных продолжает выходить на связь через теневой форум, несмотря на сообщения о выявлении и задержании сотрудника Сбербанка, ответственного за утечку.

«Лаборатория Касперского»: увеличилось число людей, за которыми следят через сталкерское ПО

Более 37 тыс. пользователей по всему миру столкнулись с программами для слежки, которые позиционируются как легальные.

Сбербанк выяснил, из-за кого произошла утечка информации

Сотрудник организации уже дал признательные показания.

«Лаборатория Касперского» предупреждает об участившихся атаках фишеров на корпоративных пользователей

Специалисты по кибербезопасности обнаружили масштабную спам-кампанию по рассылке электронных писем под видом уведомлений о новых голосовых сообщениях.

Avast: 57% россиян не отличили фишинговый сайт от настоящего

Кроме того, 55% опрошенных и вовсе не знают, что такое фишинг.

ЦИК перейдет на отечественные оборудование и операционную систему

Заказ на соответствующие работы ЦИК разместит в начале 2020 года, в качестве исполнителя рассматривается «Ростех».

Eset: Россия на первом месте по числу вредоносных программ для Android

Одной из наиболее актуальных угроз являются атаки на банковские системы.

«Ростелеком-Солар»: Teamo и Hitwe – наиболее защищенные приложения для знакомств

Приложения для анализа были отобраны по критерию популярности — количеству скачиваний в Google Play и App Store, а также позиции в различных рейтингах сайтов знакомств.

HP приобретает разработчика средств безопасности Bromium

Каждая вкладка браузера, оснащенного средствами безопасности Bromium, запускается в своей собственной виртуальной машине.

Пользователей Avito атакует Аndroid-троян

Жертвами атаки стали клиенты банков, платежных систем, веб-кошельков в России и СНГ, обнаружили эксперты компании Group-IB.

Эдвард Сноуден: публикация документов АНБ принесла пользу обществу

Публикация секретных документов показала, до какой степени спецслужбы США способны контролировать инфраструктуру Интернета.

Eset: пятая часть уязвимостей для iOS являются критическими

Число вредоносных программ и обнаруженных уязвимостей для этой системы значительно выросло.

В Gartner сформулировали принципы регулирования цифрового общества

Аналитики указывают на кризис доверия к цифровым институтам, который свидетельствует о том, что нынешняя система регулирования цифрового мира, основанная на саморегулировании, разрушается.

В Интернет попали 419 миллионов телефонных номеров пользователей Facebook

Сервер с информацией не был защищен паролем, и любой желающий мог получить доступ к базе данных.

Avast: китайские GPS-трекеры поставляются с паролем 123456 по умолчанию

Устанавливаемые по умолчанию пароли — широко распространенная уязвимость подключаемых к сети устройств — от маршрутизаторов до камер наблюдения.

Гиганты отрасли объединились в альянс, цель которого — пропаганда доверенных сред исполнения

В число основателей Confidential Computing Consortium вошли компании Alibaba, ARM, Baidu, Google Cloud, IBM, Intel, Microsoft, Red Hat, Swisscom и Tencent.