Важное
Google исправила десятки ошибок и добавила несколько важных функций, влияющих на безопасность работы браузера.
Результаты опроса Nuix: «конфетная» кибербезопасность и взлом корпоративных сетей меньше чем за час.
Дети 13-15 лет активно пользуются Интернетом. Многие из них становятся легкой добычей киберпреступников.
Компании пренебрегают средствами безопасности и оказываются беззащитными перед вымогателями.
На днях Альянс FIDO опубликовал два новых стандарта проверки подлинности — Web Authentication (WebAuthn) и Client to Authenticator Protocol (CTAP). Их назначение — обеспечить аутентификацию пользователей, не сохраняя пароли на сервере, то есть без удаленного обмена учетными данными...
Производитель объявил о выходе новой прошивки процессоров и исправлениях для Windows 10.
Документ распространяется через спам-рассылку и не содержит ни макросов, ни ссылок.
Самое главное
Одна из группировок — APT-C-23, также известная как Two-Tailed Scorpion, — пользовалась приемами социальной инженерии и с помощью приложений из Google Play получала несанкционированный доступ к смартфонам под управлением Android. Вторая структура, именующая себя mobile APT (mAPT), распространяла зловред ViperRAT через мессенджеры VokaChat и Chattak, которые также были представлены в магазине...
Обнаружив ранее, что некоторые антивирусы не совместимы с патчами Microsoftпротив для уязвимостей Spectreи Meltdown, разработчик Windows ввел принудительную проверку ключа совместимости в системном реестре. На системы с необновленными и несовместимыми антивирусами не устанавливались обновления безопасности Windows. Сейчас это ограничение снято...
Интернет вещей (Internet of Things, IoT), как и любая новая технология, испытывает ряд «болезней роста», среди которых наиболее серьезной является проблема безопасности. Чем больше «умных» устройств подключается к сети, тем выше риски, связанные с несанкционированным доступом в IoT-систему и использованием ее возможностей злоумышленниками...
Цифровые следы не так просто удалить. В большинстве случаев криминалисты всё равно найдут ваши данные. Порой даже физическое повреждение диска не помогает. Рассказываем, какими методами пользуются специалисты по форензике – компьютерной криминалистике...
|
Георгий Гарбузов, CISSP, CISA, MCSE:Security, дирекция информационной безопасности Страховой группы «УралСиб» // 03 февраля 2018 г.
|
|
|
|
|
|
Andrey Prozorov, Информационная безопасность в России и мире // 25 октября 2017 г.
|
