Архив тэгов: Информационная безопасность

Microsoft: ошибка Shrootless позволяет хакерам устанавливать руткиты macOS

  Исследовательская группа Microsoft 365 Defender сообщила Apple об уязвимости, получившей название Shrootless (теперь отслеживаемой как CVE-2021-30892), через исследование Microsoft Security Vulnerability Research (MSVR). SIP (также известный как rootless) - это технология безопасности macOS, которая блокирует изменение защищенных папок и файлов потенциально вредоносным программным обеспечением, ограничивая учетную запись пользователя root и ограничивая действия, которые она…
Читать далее

АНБ и CISA поделились рекомендациями по обеспечению безопасности облачной инфраструктуры 5G

  CISA и NSA поделились рекомендациями по защите облачных сетей 5G от атак, направленных на компрометацию информации или отказ в доступе путем разрушения облачной инфраструктуры. Эти два федеральных агентства выпустили рекомендации для поставщиков услуг и системных интеграторов, которые создают и настраивают облачную инфраструктуру 5G, включая поставщиков основного сетевого оборудования и операторов мобильных сетей. Руководство, выпущенное…
Читать далее

США запрещают China Telecom Americas из-за рисков для национальной безопасности

  Федеральная комиссия по связи (FCC) отозвала лицензию China Telecom Americas на предоставление телекоммуникационных услуг в Соединенных Штатах. China Telecom Americas - крупнейшая зарубежная дочерняя компания China Telecom Corporation, государственной телекоммуникационной компании Китая. Она предоставляет услуги в более чем 100 странах более 135 миллионам абонентов широкополосного доступа и более 255 миллионам абонентов мобильной связи. Приказ,…
Читать далее

Жертвам вымогателя BlackMatter незаметно помогли с помощью секретного дешифратора

  Фирма по кибербезопасности Emsisoft с этого лета тайно расшифровывает жертв вымогателей BlackMatter, экономя жертвам миллионы долларов. Emsisoft и ее технический директор Фабиан Восар помогают жертвам программ-вымогателей восстанавливать свои файлы с 2012 года, когда была запущена операция под названием ACCDFISA как первая современная программа-вымогатель. С тех пор Восар и другие неустанно работают над поиском недостатков…
Читать далее