Новини

Останні новини про B2B кібербезпеку >>> PR-агентства: додайте нас до свого списку розсилки - дивіться контакт! >>> Забронюйте ексклюзивний партнерський канал для своїх новин!

Microsoft Office 365: незахищене шифрування для електронних листів
Microsoft Office 365: незахищене шифрування для електронних листів

Лабораторії безпекової компанії WithSecure мають погані новини: шифрування електронної пошти в Microsoft Office 365 не є безпечним, оскільки воно має дірку в безпеці. Згідно з WithSecure, Microsoft не планує виправляти вразливість, хоча Національний інститут стандартів і технологій NIST перераховує уразливість як серйозну у своїй базі даних уразливостей. Шифрування повідомлень Microsoft Office 365 (OME) використовує режим роботи електронної кодової книги (ECB). Цей режим, як правило, небезпечний і може розкривати інформацію про структуру надісланих повідомлень, що призводить до часткового або повного розкриття повідомлення...

Читати далі

Понад 3 мільйони незахищених комп’ютерів Windows у сім’ях Німеччини
Eset_News

Гарна новина: приватні користувачі інвестують у своє програмне та апаратне забезпечення та захищають себе від кібератак. Тим не менш, у німецьких домогосподарствах працює понад 3 мільйони незахищених комп’ютерів з Windows. У сім’ях Німеччини близько 48 мільйонів комп’ютерів працюють під керуванням операційної системи Windows. Пандемія корони призвела до того, що приватні користувачі замінюють свої старі пристрої та навіть купують нові пристрої. На переважній більшості комп’ютерів встановлено останню версію Windows. Тим не менш, понад три мільйони пристроїв все ще працюють із застарілим варіантом. Зрештою, це приблизно на два мільйони менш незахищених ПК, ніж...

Читати далі

Тисячі незахищених веб-серверів на популярних веб-сайтах
Новини F5

TLS Telemetry Report 2021 аналізує шифрування та сертифікати. Більше половини всіх веб-серверів все ще дозволяють використовувати незахищені ключі RSA. Водночас анулювання сертифіката залишається проблематичним. Крім того, майже скрізь ще є старі, рідко оновлювані сервери. Про це свідчить звіт TLS Telemetry Report 2021 від F5 Labs, який регулярно перевіряє 1 мільйон найважливіших веб-сайтів світу. Згідно з дослідженням, зловмисники все частіше використовують Transportation Layer Security (TLS) у своїх інтересах у фішингових кампаніях. Крім того, нові методи зняття відбитків пальців викликають питання про розповсюдження серверів зловмисного програмного забезпечення, що відображається в найважливіших...

Читати далі