Новости за 21.02.2018

http://www.itsec.ru/newstext.php?news_id=121591

Исследователи кибербезопасности из команды Google Project Zero опубликовали информацию об опасной уязвимости в ОС Windows 10, позволяющую добиться повышения привилегий на атакуемом устройстве. Уязвимость затрагивает только Windows 10, но не более ранние версии.

 По словам экспертов, данная уязвимость связана с удаленным вызовом процедуры (RPC) SvcMoveFileInheritSecurity. Проэксплуатировав проблему... Читать дальше...

http://www.itsec.ru/newstext.php?news_id=121588

Wendy Bahr, старший вице-президет Cisco, и Gordon Thomson, управляющий директор Cisco по развитию цифровизации в регионе EMEAR, выступят в рамках пленарной сессии Cisco Connect.

World of Solutions Cisco: семь демонстрационных зон с передовыми ИТ-решениямии и нон-стоп консультации специалистов ждут Вас!

билеты CISCO CONNECT

Задайте вопрос эксперту технической поддержки Cisco онлайн! Скачайте приложение Cisco Connect ... Читать дальше...

http://www.itsec.ru/newstext.php?news_id=121586

Малоизвестная хакерская группировка APT37, предположительно связанная с северокорейским правительством, расширила масштабы своих вредоносных кампаний, а в ее арсенале появились новые инструменты, следует из отчета компании по кибербезопасности FireEye.

 Группировка APT37 также известная как Reaper, Group123 и ScarCruft работает по меньшей мере с 2012 года. Ранее хакеры обратили на себя внимание исследователей безопасности... Читать дальше...

http://www.itsec.ru/newstext.php?news_id=121581

Министерство культуры разработало проект федерального закона, который позволит ограничивать доступ к сайтам, нарушающим авторские права, без решения суда.

Проект размещен на портале нормативно-правовых актов. Он предполагает внесение изменений в закон "Об информации, информационных технологиях и о защите информации".

Согласно документу, если при получении требований от правообладателя владелец сайта не удалит нелегальные материалы в течение 24 часов... Читать дальше...

http://www.itsec.ru/newstext.php?news_id=121580

У майнеров криптовалюты появилась еще одна возможность для добычи цифровых денег благодаря новой функции в Microsoft Word. Речь идет о функционале, позволяющем добавлять в файлы Word видео из интернета без необходимости встраивать собственно видео в документ.

Пользователи могут скопировать код iframe в поле во всплывающем окне и при следующем открытии файла видео отобразится в документе. Загрузка... Читать дальше...

http://www.itsec.ru/newstext.php?news_id=121579

В двух версиях одного из самых популярных BitTorrent-клиентов uTorrent обнаружена уязвимость, позволяющая злоумышленнику выполнить код на атакуемой системе, получить доступ к загружаемым файлам и следить за историей загрузок. Проблема, обнаруженная исследователем Google Project Zero Тэвисом Орманди (Tavis Ormandy), затрагивает десктопную версию uTorrent для Windows и более новый продукт uTorrent Web.

Благодаря уязвимости... Читать дальше...

http://www.itsec.ru/newstext.php?news_id=121578

Роскомнадзор в 2017 году на основании требований Генпрокуратуры ограничил доступ к 13,5 тысячи сайтов "с призывами к экстремизму, массовым беспорядкам и несанкционированным митингам", сообщает РИА Новости со ссылкой на руководителя Роскомнадзора Александра Жарова

Он рассказал, что в 2017 году в ведомство из Генпрокуратуры поступили требования об ограничении доступа к противоправной информации,... Читать дальше...

http://www.itsec.ru/newstext.php?news_id=121576

Эксперты компании Trend Micro подготовили отчет, посвященный анализу проблем безопасности за 2017 год и прогнозам на 2018 год. Аналитическая информация, собранная за 2017 год, показывает, что программы-вымогатели продолжали атаковать организации по всему миру. Также эксперты, равно как и их коллеги в сфере ИБ, отмечают всплеск скрытого майнинга криптовалют.

Аналитики подсчитали, что темпы разработки... Читать дальше...