Новости технологий

Крупнейший веб-сервис GitHub поменял ключи, потенциально подверженные уязвимости, исправленной в декабре, которая могла позволить злоумышленникам получить доступ к учётным данным в производственных контейнерах через переменные среды. Эта уязвимость небезопасного отражения (отслеживаемая как CVE-2024-0200) может позволить злоумышленникам получить удалённое выполнение кода на неисправленных серверах. Это также было исправлено...

НИИМА «Прогресс» на Дне робототехники рассказал старшеклассникам и студентам о создании микрочипов На Дне робототехники, проходившем 17 января в павильоне №34 «Космонавтика и авиация» на ВДНХ, в рамках образовательной программы, генеральным партнером которой является Российское общество «Знание» на Международной выставке «Россия», Научно-исследовательский институт микроэлектронной аппаратуры «Прогресс»,...

Наряду с Galaxy S24, Galaxy S24+ и Galaxy S24 Ultra компания Samsung также представила Galaxy Ring, но только в коротком рекламном видеоролике в конце презентации. Samsung наконец-то подтверждает существование умного кольца, а также показывает дизайн гаджета. Кольцо имеет относительно простой вид, но внешняя поверхность, по-видимому, слегка...

Хакеры, используя вирус Phemedrone Stealer, атакуют пользователей ПК, пишет TechRadar. Эксперты говорят, что вирус использует уязвимости во встроенной защите операционной системы от Microsoft. Программа обходит алгоритмы Windows Defender SmartScreen и связанные с ним запросы. Для того, чтобы провести атаку на пользователей, хакеры создают отдельный сайт в...

Security Vision и «Газинформсервис» подтвердили совместимость защищенной системы управления базами данных (СУБД) Jatoba и автоматизированной платформы информационной безопасности Security Vision в ходе всестороннего тестирования. Успешная интеграция этих продуктов позволит заказчикам повысить эффективность и безопасность работы с данными, а также даст возможность реализовывать проекты по автоматизации процессов...

По данным исследования «СерчИнформ», в 2023 г. 83% ритейлеров столкнулись с внутренними инцидентами по вине сотрудников, из них 67% фиксировали утечки данных, пишет Cnews. Также участники опроса сообщили и о других инцидентах внутренней безопасности: дискредитация компании со стороны сотрудников (33%), откаты и взяточничество (29%), фирмы-боковики/сторонняя...

Компания «Бастион» (входит в группу компаний «Гарда»), провайдер услуг по аудиту, консалтингу, интеграции и обслуживанию систем информационной безопасности, станет методическим партнером соревнования среди школьников 7-11 классов и студентов по программным продуктам и IT-компетенциям, международной IT-олимпиады «Траектория будущего». В 2024 году в соревновании компания «Бастион» будет судить...

Согласно последним данным специалистов компании Volexity, 14 января было зафиксировано более 1 700 скомпрометированных VPN-устройств Connect Secure веб-шеллом GIFFEDVISITOR. Хакеры все чаще используют в своих атаках CVE-2023-46805 и CVE-2024-21887. Список жертв в основном включает государственные и частные организации по всему миру, среди которых военные учреждения,...

Мошенники стали активно использовать новую тактику взлома потерянных или похищенных iPhone. При помощи фишинга они пытаются заставить владельцев гаджетов выдать им данные для доступа к iCloud. Злоумышленники стали активно использовать в России новую схему для обмана владельцев потерянных или украденных iPhone, пишут «Известия». Аферисты отправляют владельцам...

Ориентированный на кражу данных вредонос Phemedrone был замечен в новой кампании. Чтобы установить троян в систему жертвы, злоумышленники эксплуатируют уязвимость в Microsoft Defender SmartScreen (CVE-2023-36025). Phemedrone – опенсорсный инфостилер, собирающий данные жертвы из веб-браузеров, криптокошельков, а также мессенджеров Discord, Telegram и клиента Steam. Собранная информация отправляется...