Новости информационной безопасности России

Новости информационной безопасности

Ботнет KashmirBlack атакует сайты через бреши в CMS

...
Ботнет KashmirBlack атакует сайты через бреши в CMS

Относительно новый ботнет KashmirBlack взламывает сайты, используя брутфорс и непропатченные уязвимости в популярных CMS-системах, их темах и плагинах. В состав вредоносной сети, по оценкам экспертов, входят десятки тысяч зараженных серверов, расположенных в разных странах и способных суммарно проводить миллионы атак в сутки. В настоящее время KashmirBlack используется для майнинга криптовалюты, перенаправления трафика на площадки мошенников, а также для дальнейшего распространения инфекции.

Эксперты предупредили о рисках превью ссылок в популярных мессенджерах

...
Эксперты предупредили о рисках превью ссылок в популярных мессенджерах

Исследователи в области кибербезопасности рассказали о новых рисках, связанных с предварительным просмотром ссылок в популярных мессенджерах. По словам специалистов, соответствующие функциональные возможности могут раскрыть IP-адреса и даже загрузить в фоне на устройство гигабайты данных.

Крупная утечка Nitro затронула Microsoft, Google, Apple и др.

...
Крупная утечка Nitro затронула Microsoft, Google, Apple и др.

Крупная утечка данных, жертвой которой стала компания Nitro, затронула параллельно корпорации Google, Apple, Microsoft, Chase и Citibank. Nitro разрабатывает софт для создания, редактирования, подписи и защиты PDF-файлов и других цифровых документов.

Staffcop Enterprise 4.8 улучшил совместимость с популярными SIEM

...
Staffcop Enterprise 4.8 улучшил совместимость с популярными SIEM

Компания «Атом Безопасность» выпустила новую версию программного комплекса Staffcop Enterprise — 4.8. Разработчики отметили ряд нововведений и улучшений по части функциональных возможностей и готовы рассказать о них на вебинаре.

Трёх совладельцев Merlion задержали по подозрению в организации убийства

...
Трёх совладельцев Merlion задержали по подозрению в организации убийства

В столице задержали трёх совладельцев компании Merlion, одного из крупнейших ИТ-дистрибьюторов в России. Олега Карчева, Владислава Мангутова и Алексея Абрамова подозревают в организации убийства.

Власти просили Яндекс выдать данные пользователей более 15 000 раз

...
Власти просили Яндекс выдать данные пользователей более 15 000 раз

В период с января по июнь текущего года компания «Яндекс» получила от госорганов 15 376 запросов на раскрытие пользовательских данных. Большинство из них были удовлетворены, в 2468 случаях проситель получил отказ.

Мошенники активно регистрируют RU-домены с именами Tele2 и Роснефть

...
Мошенники активно регистрируют RU-домены с именами Tele2 и Роснефть

В рунете зафиксирована массовая скупка доменов, имя которых содержит название известного бренда и оканчивается на -off — к примеру, familiya-off.ru, detskiy-mir-off.ru, tele2-off.ru, rosneft-off.ru. За последний месяц наблюдатели насчитали около 200 новых имен такого рода, зарегистрированных на частное лицо.

Google Chrome не удалял cookies YouTube вопреки настройкам

...
Google Chrome не удалял cookies YouTube вопреки настройкам

Когда вы пользуетесь опцией «Удаление данных о просмотренных страницах» в Google Chrome, вы наверняка рассчитываете, что эта функция действует для всех сайтов. Однако, как выяснил один из разработчиков приложений для iOS, браузер не трогал данные YouTube.

Palo Alto Networks угрожает судом ИБ-стартапу за обзор и нарушение EULA

...
Palo Alto Networks угрожает судом ИБ-стартапу за обзор и нарушение EULA

Palo Alto Networks угрожает стартапу Orca Security юридическим преследованием после публикации сравнительного обзора одного из продуктов ИБ-гиганта. Представители израильской компании Orca Security получили письмо от юриста Palo Alto Networks, требующее прекратить противоправные действия.

Минфин США обвинил российский НИИ в создании вредоноса Triton

...
Минфин США обвинил российский НИИ в создании вредоноса Triton

Министерство финансов США ввело санкции против российского исследовательского института, обвинив его в участии в разработке знаменитой вредоносной программы Triton. Напомним, что этот вредонос специально создан для атак на АСУ ТП, впервые исследователи обратили на него внимание в 2017 году.

RSS: Новости на портале Anti-Malware.ru