В Mail.Ru найдена критическая уязвимость

В Mail.Ru найдена критическая уязвимость

В сервисе бесплатной почты Mail.Ru обнаружена критическая уязвимость, позволяющая злоумышленнику получить адресную книгу пользователя этого сервиса.

Уязвимость относится к разряду Cross-Site Request Forgery, то есть из-за недостаточной проверки источника запроса можно получить доступ к адресной книге. Как утверждает автор уязвимости, еще несколько крупных порталов Рунета подвержены подобного рода атакам.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Мошенники рассылают сообщения о несуществующих долгах

В Дагестане зафиксирована массовая рассылка сообщений о якобы имеющейся задолженности за капитальный ремонт жилья. Цель злоумышленников — заставить получателя перейти по ссылке и загрузить вредоносную программу.

Фейковые уведомления распространяются через разные каналы — по электронной почте, через СМС и мессенджеры. Все они содержат ссылку, ведущую на загрузку зловреда, который может заразить как компьютер, так и мобильное устройство.

В некоторых случаях пострадавшие сообщали о списаниях денежных средств с банковских карт и счетов.

«Фонд капремонта ответственно заявляет, что подобные уведомления не исходят от организации. Обращаем внимание, что Фонд не рассылает уведомления ни по электронной почте, ни по СМС, — говорится в сообщении в официальном телеграм-канале Фонда капремонта Дагестана.

Для уточнения информации по задолженности необходимо обращаться по адресу: г. Махачкала, ул. Гагарина, д. 90».

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru