Monday, 3 June 2019

New Attack Targets the Touchscreen of Smartphones, Researchers Reveal

A group of researchers has devised a new proof-of-concept attack that targets the touchscreen of Near-Field Communication (NFC)-enabled mobile devices such as smartphones and allows remote control of the devices. 

read more



from SecurityWeek RSS Feed http://bit.ly/2QGTjCV
via https://ifttt.com/ IFTTT

macOS 0-Day Flaw Lets Hackers Bypass Security Features With Synthetic Clicks

A security researcher who last year bypassed Apple's then-newly introduced macOS privacy feature has once again found a new way to bypass security warnings by performing 'Synthetic Clicks' on behalf of users without requiring their interaction. Last June, Apple introduced a core security feature in MacOS that made it mandatory for all applications to take permission ("allow" or "deny") from

from The Hacker News http://bit.ly/2YYEr5M
via https://ifttt.com/ IFTTT

Lab Testing Firm Eurofins Scientific Hit by Ransomware

Luxembourg-based laboratory testing services giant Eurofins Scientific on Monday revealed that some of its IT systems have been infected with a piece of ransomware.

read more



from SecurityWeek RSS Feed http://bit.ly/2HQJyiJ
via https://ifttt.com/ IFTTT

Новая атака может имитировать нажатия на экране Android-смартфонов

Новая атака может имитировать нажатия на экране Android-смартфонов

Современные устройства на Android уязвимы перед новым видом атаки «Tap 'n Ghost», в ходе которой злоумышленник может вызвать фейковые нажатия (как если бы пользователь тапнул пальцем) на дисплее. По словам специалистов, обнаруживших новый способ атаки, преступники могут выполнить на мобильных устройствах несанкционированные действия.



from Новости информационной безопасности - Anti-Malware.ru http://bit.ly/2wFyTAV
via https://ifttt.com/ IFTTT

Serious Vulnerabilities Found in Kace K1000 Appliance

Several vulnerabilities have been found and patched in the Kace K1000 systems management appliance from Quest.

read more



from SecurityWeek RSS Feed http://bit.ly/2JTNIIU
via https://ifttt.com/ IFTTT

Hackers Can Bypass macOS Security Features With Synthetic Clicks

Hackers can use synthetic clicks to bypass many of the privacy and security features implemented last year by Apple in its macOS operating system, a researcher has revealed.

read more



from SecurityWeek RSS Feed http://bit.ly/316lJv5
via https://ifttt.com/ IFTTT

Google не может объяснить решение ограничить блокировку рекламы

Google не может объяснить решение ограничить блокировку рекламы

Google затрудняется дать адекватное объяснение своему решению ограничить возможности блокировки рекламы в браузере Chrome для простых пользователей. Разработчики расширений для блокировки рекламы сочли данный шаг американского интернет-гиганта не совсем порядочным.



from Новости информационной безопасности - Anti-Malware.ru http://bit.ly/2EPjket
via https://ifttt.com/ IFTTT

Huawei купила технологию распознавания лиц российской компании Вокорд

Huawei купила технологию распознавания лиц российской компании Вокорд

Китайская компания Huawei заключила сделку, согласно которой российская дочка и сам китайский техногигант становятся владельцами компании «Игл софтлаб». Таким образом, Huawei автоматически купила интеллектуальную собственность компании «Вокорд» по части распознавания лиц.



from Новости информационной безопасности - Anti-Malware.ru http://bit.ly/2QDZbgg
via https://ifttt.com/ IFTTT

SUPRA Smart TV Flaw Lets Attackers Hijack Screens With Any Video

I have said it before, and I will say it again — Smart devices are one of the dumbest technologies, so far, when it comes to protecting users' privacy and security. As more and more smart devices are being sold worldwide, consumers should be aware of security and privacy risks associated with the so-called intelligent devices. When it comes to internet-connected devices, smart TVs are the

from The Hacker News http://bit.ly/2IdRARW
via https://ifttt.com/ IFTTT

Распространение GandCrab прекращается, преступники заработали $2,5 млрд

Распространение GandCrab прекращается, преступники заработали $2,5 млрд

После почти полутора лет распространения программы-вымогателя GandCrab киберпреступники решили завершить свою операцию. По словам операторов, их примеру должны последовать все, кто имеет отношение к распространению GandCrab.



from Новости информационной безопасности - Anti-Malware.ru http://bit.ly/2MlXTYK
via https://ifttt.com/ IFTTT

Microsoft Azure используется для хранения вредоносов и C&C-серверов

Microsoft Azure используется для хранения вредоносов и C&C-серверов

Облачные сервисы Microsoft Azure стали отличным вариантом для киберпреступников, которым надо где-то хранить вредоносный контент. От фишинговых шаблонов до вредоносных программ и командных серверов C&C — похоже, для всего этого злоумышленники нашли подходящее хранилище.



from Новости информационной безопасности - Anti-Malware.ru http://bit.ly/2wwVoYV
via https://ifttt.com/ IFTTT

Forbes: Facebook уже начинает потакать властям в ослаблении шифрования

Forbes: Facebook уже начинает потакать властям в ослаблении шифрования

На прошлой неделе издание Der Spiegel осветило позицию министра внутренних дел Германии Хорста Зеехофера относительно доступа властей к перепискам пользователей WhatsApp и Telegram. Теперь Forbes полагает, что стратегия Facebook неизменно ведет к осуществлению плана Хорста Зеехофера по поводу бэкдора в сквозном шифровании.



from Новости информационной безопасности - Anti-Malware.ru http://bit.ly/2Xpcfc2
via https://ifttt.com/ IFTTT

Роскомнадзор родителям: Задумайтесь о рисках публикации фото ваших детей

Роскомнадзор родителям: Задумайтесь о рисках публикации фото ваших детей

Роскомнадзор рассказал о рисках, которые могут подстерегать детей в Сети. В Международный день защиты детей российское ведомство посоветовало родителям с большой осторожностью подходить к публикации фотографий своих малышей в социальных сетях.



from Новости информационной безопасности - Anti-Malware.ru http://bit.ly/2wIuNbD
via https://ifttt.com/ IFTTT

Сетевые проблемы Google привели к сбою G Suite, Gmail, YouTube, Snapchat

Сетевые проблемы Google привели к сбою G Suite, Gmail, YouTube, Snapchat

На востоке США возникли проблемы с сетью, что привело к временной неработоспособности Google Cloud и Google Compute Engine, а также всех зависящих от них сервисов. Это стало причиной проблем с доступом к таким сервисам, как G Suite, Gmail, YouTube. Даже сторонние сервисы вроде Snapchat и Discord работали с перебоями.



from Новости информационной безопасности - Anti-Malware.ru http://bit.ly/2Z1FzWn
via https://ifttt.com/ IFTTT

Sunday, 2 June 2019

rkt Container Runtime Flaws Give Root Access to Host

Unpatched vulnerabilities found in the rkt container runtime can be exploited by an attacker to escape the container and gain root access to the host. 

read more



from SecurityWeek RSS Feed http://bit.ly/2Knj0rc
via https://ifttt.com/ IFTTT