Архив тэгов: Информационная безопасность

АНБ предупреждает о рисках использования подстановочных сертификатов и предлагает меры по их устранению

 Агентство национальной безопасности США (АНБ) предупреждает об опасностях, связанных с использованием сертификатов с широким охватом для аутентификации нескольких серверов в организации. В документе, опубликованном на прошлой неделе, агентство предоставляет меры по снижению рисков, связанных с использованием подстановочных сертификатов. К ним относится недавно раскрытый метод ALPACA, который можно использовать для различных атак перенаправления трафика.   Агентство…
Читать далее

Принтеры компании Brother могут не работать в Windows 11 при подключении через USB

Brother предупреждает, что многие из их принтеров могут больше не работать или отображать ошибки при использовании USB-соединения в Windows 11. В одной справочной статье говорится, что обновление до Windows 11 может помешать операционной системе обнаруживать устройство Brother при подключении через USB, изменении настроек принтера или подключении более одного принтера через USB.
Читать далее

Вредоносная программа FontOnLake заражает Linux-системы через троянские утилиты

 Недавно обнаруженное семейство вредоносных программ заражало системы Linux, скрытые в законных двоичных файлах. Названная FontOnLake, угроза предоставляет компоненты бэкдора и руткита. Вредоносная программа имеет низкую распространенность и имеет усовершенствованный дизайн, позволяющий поддерживать длительную устойчивость в зараженной системе. Скрытие внутри законных утилит FontOnLake имеет несколько модулей, которые взаимодействуют друг с другом и позволяют взаимодействовать с операторами…
Читать далее

BrewDog слил данные более 200000 акционеров и клиентов

BrewDog, шотландская сеть пивоварен и пабов, известная своей моделью коллективного владения и вкусными напитками, необратимо раскрыла подробности 200 000 своих акционеров и клиентов. Разоблачение продолжалось более 18 месяцев, а причиной утечки стало мобильное приложение фирмы, которое дает сообществу Equity Punks доступ к информации, скидкам в барах и многому другому. Как подробно описано в отчете PenTestPartners,…
Читать далее