Архив тэгов: Информационная безопасность

Microsoft предупреждает о росте количества спрей-паролей для облачных учетных записей

  Группа обнаружения и реагирования Microsoft (DART) заявляет, что обнаружила рост числа атак с использованием паролей, нацеленных на привилегированные облачные учетные записи и высокопоставленных лиц, таких как руководители высшего звена. Распыление паролей - это тип атаки методом грубой силы, при котором злоумышленники пытаются получить доступ к большим спискам учетных записей, используя небольшое количество часто используемых…
Читать далее

Microsoft: ошибка Shrootless позволяет хакерам устанавливать руткиты macOS

  Исследовательская группа Microsoft 365 Defender сообщила Apple об уязвимости, получившей название Shrootless (теперь отслеживаемой как CVE-2021-30892), через исследование Microsoft Security Vulnerability Research (MSVR). SIP (также известный как rootless) - это технология безопасности macOS, которая блокирует изменение защищенных папок и файлов потенциально вредоносным программным обеспечением, ограничивая учетную запись пользователя root и ограничивая действия, которые она…
Читать далее

АНБ и CISA поделились рекомендациями по обеспечению безопасности облачной инфраструктуры 5G

  CISA и NSA поделились рекомендациями по защите облачных сетей 5G от атак, направленных на компрометацию информации или отказ в доступе путем разрушения облачной инфраструктуры. Эти два федеральных агентства выпустили рекомендации для поставщиков услуг и системных интеграторов, которые создают и настраивают облачную инфраструктуру 5G, включая поставщиков основного сетевого оборудования и операторов мобильных сетей. Руководство, выпущенное…
Читать далее

США запрещают China Telecom Americas из-за рисков для национальной безопасности

  Федеральная комиссия по связи (FCC) отозвала лицензию China Telecom Americas на предоставление телекоммуникационных услуг в Соединенных Штатах. China Telecom Americas - крупнейшая зарубежная дочерняя компания China Telecom Corporation, государственной телекоммуникационной компании Китая. Она предоставляет услуги в более чем 100 странах более 135 миллионам абонентов широкополосного доступа и более 255 миллионам абонентов мобильной связи. Приказ,…
Читать далее