Новости обо всём, что связано с информационной безопасностью, а также руководства по устранению уязвимостей в системах
Новые инструменты включают в себя надстройки и расширения для существующих сервисов Office 365 и базируются на технологиях облачных вычислений и ИИ. Также Microsoft представила симулятор фишинговых атак для тренировки сотрудников компаний.
Тестовая версия отечественной замены мессенджеру Telegram не выдержала простой проверки на прочность. Вооружившись простым JS-скриптом, можно взломать любой аккаунт «Диалог М» за несколько минут.
В распоряжении хакеров оказался proof-of-concept эксплойт для уязвимости Drupalgeddon2. ИБ-специалисты уже зафиксировали первые попытки взлома сайтов на движке Drupal.
Новый продукт Cloudflare Spectrum предназначен для усиления защиты сервисов и данных компаний от различных атак. Cloudflare заявляет, что защита от DDoS-атак, балансировка нагрузки и служба ускорения контента теперь расширяются до 65 533 портов.
Apple потребовала от сотрудников прекратить передавать внутреннюю информацию в прессу. Меморандум об этом попал в Bloomberg.
Ученые из израильского Университета Бен-Гуриона опубликовали способ несанкционированной передачи информации по проводам линии электропередач. Представленный метод PowerHammer манипулирует нагрузками на ядрах процессора и создает сигнал определенной частоты, который можно использовать для модуляции данных.
Исследователи обнаружили новый инструмент для незаметного внедрения кода Early Bird. «Ранняя пташка» производит инъекцию до непосредственного запуска процесса, что позволяет обмануть большинство современных антивирусов, начинающих сканирование после начала работы приложения.
Устройства Интернета вещей в Бразилии стали мишенями для атаки сканерами из Китая. Алгоритмы проникали в уязвимые девайсы с заводскими учётными данными.
