Новости технологий

Крупнейший веб-сервис GitHub поменял ключи, потенциально подверженные уязвимости, исправленной в декабре, которая могла позволить злоумышленникам получить доступ к учётным данным в производственных контейнерах через переменные среды. Эта уязвимость небезопасного отражения (отслеживаемая как CVE-2024-0200) может позволить злоумышленникам получить удалённое выполнение кода на неисправленных серверах. Это также было исправлено...

Компания Apple открывает свой магазин приложений в США, чтобы разрешить внешние способы оплаты после того, как Верховный суд отказался на поданную компанией апелляцию по антимонопольному иску, оспаривающему её практику. Гигант из Купертино планирует разрешить всем сторонним приложениям, продаваемым в США, включать внешнюю ссылку на веб-сайт разработчика...

НИИМА «Прогресс» на Дне робототехники рассказал старшеклассникам и студентам о создании микрочипов На Дне робототехники, проходившем 17 января в павильоне №34 «Космонавтика и авиация» на ВДНХ, в рамках образовательной программы, генеральным партнером которой является Российское общество «Знание» на Международной выставке «Россия», Научно-исследовательский институт микроэлектронной аппаратуры «Прогресс»,...

Security Vision и «Газинформсервис» подтвердили совместимость защищенной системы управления базами данных (СУБД) Jatoba и автоматизированной платформы информационной безопасности Security Vision в ходе всестороннего тестирования. Успешная интеграция этих продуктов позволит заказчикам повысить эффективность и безопасность работы с данными, а также даст возможность реализовывать проекты по автоматизации процессов...

Хакеры, используя вирус Phemedrone Stealer, атакуют пользователей ПК, пишет TechRadar. Эксперты говорят, что вирус использует уязвимости во встроенной защите операционной системы от Microsoft. Программа обходит алгоритмы Windows Defender SmartScreen и связанные с ним запросы. Для того, чтобы провести атаку на пользователей, хакеры создают отдельный сайт в...

Компания «Бастион» (входит в группу компаний «Гарда»), провайдер услуг по аудиту, консалтингу, интеграции и обслуживанию систем информационной безопасности, станет методическим партнером соревнования среди школьников 7-11 классов и студентов по программным продуктам и IT-компетенциям, международной IT-олимпиады «Траектория будущего». В 2024 году в соревновании компания «Бастион» будет судить...

По данным исследования «СерчИнформ», в 2023 г. 83% ритейлеров столкнулись с внутренними инцидентами по вине сотрудников, из них 67% фиксировали утечки данных, пишет Cnews. Также участники опроса сообщили и о других инцидентах внутренней безопасности: дискредитация компании со стороны сотрудников (33%), откаты и взяточничество (29%), фирмы-боковики/сторонняя...

Мошенники стали активно использовать новую тактику взлома потерянных или похищенных iPhone. При помощи фишинга они пытаются заставить владельцев гаджетов выдать им данные для доступа к iCloud. Злоумышленники стали активно использовать в России новую схему для обмана владельцев потерянных или украденных iPhone, пишут «Известия». Аферисты отправляют владельцам...

На одном из киберпреступных форумов дарквеба появилось объявление о продаже базы данных клиентов интернет-магазина «Первый Мебельный», пишет ТГ-канал «Утечки информации». Администраторы телеграм-канала «Утечки информации», проанализировав дамп базы данных, пришли к выводу, что в нём находятся 1 368 120 уникальных телефонных номеров и 635 412 уникальных...

Согласно последним данным специалистов компании Volexity, 14 января было зафиксировано более 1 700 скомпрометированных VPN-устройств Connect Secure веб-шеллом GIFFEDVISITOR. Хакеры все чаще используют в своих атаках CVE-2023-46805 и CVE-2024-21887. Список жертв в основном включает государственные и частные организации по всему миру, среди которых военные учреждения,...