Информационная безопасность предприятий

Публикации по информационной безопасности крупных предприятий.

Опубликован джейлбрейк для iPhone XS

...
Опубликован джейлбрейк для iPhone XS

Китайский исследователь Минь Джень сообщил о полностью готовом джейлбрейке для iOS 12, который был проверен на iPhone XS. За разработкой взлома мобильной операционной системы от Apple стоит команда специалистов Pangu.

Facebook грозит штраф в $1,63 миллиарда из-за недавней утечки

...
Facebook грозит штраф в $1,63 миллиарда из-за недавней утечки

Европейские регуляторы, отвечающие за соблюдение конфиденциальности, рассматривают возможность оштрафовать Facebook на 1,63 миллиарда долларов в связи с утечкой, затронувшей аккаунты 90 миллионов пользователей.

Эстония требует с производителя ID-карт Gemalto 152 миллиона долларов

...
Эстония требует с производителя ID-карт Gemalto 152 миллиона долларов

Эстония через суд пытается получить 152 миллиона евро с компании Gemalto, которая занимается производством ID-карт. Вся проблема кроется в нарушении условий договора, так считает истец. А подобную сумму требуют в качестве неустойки.

Крупнейшая утечка Facebook — затронуто около 90 млн пользователей

...
Крупнейшая утечка Facebook — затронуто около 90 млн пользователей

Теперь с уверенностью можно сказать, что это не год Facebook. Вчера социальная сеть подтвердила, что киберпреступникам удалось похитить информацию, которая помогла им получить контроль над 90 млн аккаунтов пользователей. В последние месяцы соцсеть изо всех сил старалась вернуть доверие пользователей, и такая ситуация точно не поспособствует этому.

Reflected XSS — лидер среди уязвимостей в веб-приложениях

...
Reflected XSS — лидер среди уязвимостей в веб-приложениях

Специалисты Netsparker провели исследование безопасности веб-приложений, в ходе которого были просканированы тысячи приложений и веб-сайтов. Особое внимание было уделено количеству и популярности отдельных уязвимостей, которые затрагивают популярные платформы.

На фоне хайпа вокруг iPhone XS Max появились тысячи мошеннических сайтов

...
На фоне хайпа вокруг iPhone XS Max появились тысячи мошеннических сайтов

Специалисты компании Group-IB зафиксировали резкий рост регистраций доменов сайтов с предложениями новых смартфонов iPhone XS и iPhone XS Max, официальные продажи которых стартовали сегодня в России. За последние 3 месяца Group-IB обнаружила более 5 000 подобных ресурсов.

Секретная служба США предупреждает о новой волне изощренного скимминга

...
Секретная служба США предупреждает о новой волне изощренного скимминга

Секретная служба США предупреждает финансовые учреждения о новом всплеске скимминга банкоматов, в ходе которого преступники вырезают отверстия в ATM размером с пирожное. А далее используется комбинация магнитов и медицинских устройств для получения учетных данных клиентов непосредственно из устройства для чтения карт, установленного в банкоматах.

Новый вредонос в Google Play атакует клиентов Райффайзенбанка

...
Новый вредонос в Google Play атакует клиентов Райффайзенбанка

В официальном магазине приложений Google Play Store обнаружена очередная замаскированная злонамеренная программа. С помощью этой программы, которая позиционируется как утилита для записи телефонных разговоров, злоумышленникам удалось похитить тысячи евро с банковских счетов клиентов из Европы.

Fancy Bear атакуют госучреждения с помощью нового руткита

...
Fancy Bear атакуют госучреждения с помощью нового руткита

Исследователи в области безопасности из антивирусной компании ESET утверждают, что у них есть доказательства использования «российскими хакерами» Fancy Bear новой сложной вредоносной программы, с помощью которой они атакуют государственные учреждения.

ФБР предупреждает предприятия об опасности открытого RDP-соединения

...
ФБР предупреждает предприятия об опасности открытого RDP-соединения

Центр приема жалоб на киберпреступления (Internet Crime Complaint Center, IC3), являющийся частью ФБР, предупреждает компании об опасности открытия конечных точек RDP в Сеть. Согласно опубликованной информации, такую картину часто можно встретить в корпоративных сетях. Более того, с середины 2016 года количество доступных извне RDP-соединений возросло.