Новости за 13.05.2016

http://www.itsec.ru/newstext.php?news_id=109957

По данным экспертов FireEye, злоумышленники атаковали свыше ста североамериканских компаний, эксплуатируя уязвимость нулевого дня в Windows (CVE-2016-0167), которая частично была исправлена в прошлом месяце (дополнительный патч был также выпущен 10 мая).

 Имевшая место в марте 2016 года вредоносная кампания затронула торговые предприятия, а также представителей ресторанного и гостиничного бизнеса. Злоумышленники осуществляли атаки с помощью фишинговых писем... Читать дальше...

http://www.itsec.ru/newstext.php?news_id=109956

Один из самых крупных поставщиков ARM-чипов в Китае для бюджетных устройств выпустил серию чипов с предустановленным бэкдором в ядре ОС. Сотрудники компании Allwinner не удалили перед запуском в производство отладочный код, написанный под ОС Linux 3.4. Таким образом все мобильные устройства на базе Allwinner sun8i (H3, A83T и H8) содержат недокументированный код, позволяющий получить привилегии суперпользователя на системе под управлением Android. Читать дальше...

http://www.itsec.ru/newstext.php?news_id=109955

Минэкономразвития предложило обязать чиновников внедрять продукты российских производителей софта для документооборота, бухгалтерии и кадров.

Инициатива сформулирована в проекте доклада президенту РФ Владимиру Путину по вопросу приоритета российского программного обеспечения и оборудования при осуществлении закупок, сообщает "КоммерсантЪ". Предлагается запретить использование иностранного программного обеспечения (ПО) и оборудования, если нет отечественных аналогов. Читать дальше...