новости иб

Компания Google анонсировала важные обновления в области постквантовой криптографии для браузера Chrome. Ранее она проводила эксперименты с гибридным обменом ключами, комбинируя устаревший алгоритм X25519 с постквантовым алгоритмом Kyber. Этот эксперимент касался всех пользователей настольной...

Исследователи Университета Бен-Гуриона в Негеве представили новый метод кибератак, получивший название PIXHELL. Эта технология позволяет злоумышленникам добывать личные данные с помощью почти неслышимых звуков, которые издают ЖК-мониторы в процессе работы. При этом для осуществления атаки не...

Сардана Авксентьева, заместитель руководителя фракции «Новые люди», представила инициативу, способную кардинально изменить опыт использования интернета в заведениях общественного питания. Она предложила разрешить кафе и ресторанам устанавливать Wi-Fi с интегрированными VPN-сервисами, что, по её...

На фоне роста телефонного мошенничества российские мобильные операторы начали активно внедрять новые технологии, которые помогают пользователям защищаться от повторных звонков злоумышленников. Эти решения либо блокируют подозрительные звонки, либо автоматически разрывают соединение с абонентом...

Неизвестные злоумышленники начали активно использовать комментарии на платформе GitHub для распространения вредоносного программного обеспечения под названием Lumma Stealer. Этот инфостилер нацелен на кражу конфиденциальной информации, включая учетные данные пользователей, после его внедрения на...

Компания Google объявила о существенном увеличении вознаграждений за выявленные уязвимости в браузере Chrome. Теперь максимальная сумма, которую можно получить за одну ошибку, составляет 250 000 долларов США — это в два раза больше, чем ранее. В рамках новой политики Google будет более...

Google объявила о выходе обновления, которое устраняет десятую уязвимость нулевого дня, активно используемую злоумышленниками в 2024 году. Уязвимость с идентификатором CVE-2024-7965 связана с ошибкой в реализации движка V8 для JavaScript в браузере Chrome. Она позволяла удалённым злоумышленникам...

Хакеры могут взломать практически любой современный гаджет, используя Bluetooth для создания клонов доверенной сети, к которой устройства пользователей подключаются автоматически. Об этом заявил Джамил Меджидов, ведущий аналитик по кибербезопасности MTS Web Services. По словам Меджидова...

Согласно указанию Президента РФ, менее чем через год истечет срок, отведенный на импортозамещение в сфере IT и информационной безопасности. В связи с этим в мае 2024 года Банк России начал проверку банков на соблюдение планов по переходу на отечественное программное обеспечение и оборудование...

Microsoft выпустила срочное предупреждение о критической уязвимости TCP/IP, которая позволяет злоумышленникам выполнять удаленный код (RCE) на всех системах Windows с активированным по умолчанию протоколом IPv6. Киберэксперт Вадим Матвиенко отметил, что это создает серьезную угрозу для...

Специалисты группы по информационной безопасности ReasonLabs сообщили о выявлении масштабной киберпреступной кампании, направленной на установку мошеннических расширений для браузеров Google Chrome и Microsoft Edge. Вредоносное программное обеспечение распространяется через поддельные веб-сайты...

В последние дни в российском интернете наблюдается всплеск предложений от разработчиков приложений и расширений для браузеров, обещающих ускорить работу YouTube на фоне массовых сбоев у провайдеров. Однако, как предупреждает Денис Кусков, генеральный директор агентства TelecomDaily...

В рамках недавно озвученной инициативы, президент России Владимир Путин поручил правительству разработать новые меры для повышения информационной безопасности в интернете. Это решение стало результатом обсуждений на встрече с членами Совета безопасности, где была подчеркнута необходимость...

Недавние исследования выявили новую масштабную вредоносную кампанию, нацеленную на Android-устройства по всему миру. Злоумышленники используют тысячи Telegram-ботов для распространения малвари, которая ворует SMS-сообщения и одноразовые пароли 2FA с более чем 600 сервисов. Эксперты отслеживают...

На просторах магазина Google Play была найдена новая версия Android-трояна Mandrake. Как сообщили в «Лаборатории Касперского», вредоносное ПО распространялось под видом различных приложений с 2022 по 2024 год и было доступно в нескольких странах. В общей сложности эти программы были загружены на...

Компания Google анонсировала значительное обновление системы распознавания угроз в своем браузере Chrome, улучшив алгоритмы проверки скачиваемых файлов на вирусы. Теперь браузер способен более точно определять степень опасности загружаемых файлов, включая архивы, защищённые паролем. С новым...

После долгих экспериментов Google пересмотрела свою стратегию касательно отключения отслеживания сторонних файлов cookie в браузере Chrome. Теперь пользователи смогут самостоятельно решать, хотят ли они активировать эту функцию. Вице-президент Google Privacy Sandbox, отметил, что новый подход...

Исследователи компании ESET выявили эксплойт нулевого дня под названием EvilVideo, нацеленный на пользователей популярного мессенджера Telegram для Android. Злоумышленники использовали эту уязвимость для распространения вредоносных файлов, маскируя их под обычные мультимедийные материалы в...

На днях в мире технологий произошло событие, вызвавшее шок: глобальный сбой операционной системы Windows 10 привел к серьезным проблемам для многих крупных компаний, включая авиакомпании, банки и медиа. Этот сбой затронул пользователей от Америки до Японии, за исключением России. Источник...

Специалисты по кибербезопасности из JFrog обнаружили серьезную угрозу в виде утечки токена доступа GitHub, который был найден в публичном Docker-контейнере на платформе Docker Hub. Этот токен предоставлял привилегированный доступ к важным репозиториям Python, включая PyPI и PSF, что могло...