Домашние пользователи - Все публикации

Домашние пользователи - Все публикации

Продемонстрирован способ установки вредоноса с помощью MSI-файлов

...
Продемонстрирован способ установки вредоноса с помощью MSI-файлов

Специалист Sans рассказал об интересном способе доставки вредоносного содержимого посредством файлов MSI. Эксперт ссылается на то, что использование MSI предпочтительнее для киберпреступников по той причине, что они взывают больше доверия.

Киберпреступники заработали $3 млн, установив майнер на серверы Jenkins

...
Киберпреступники заработали $3 млн, установив майнер на серверы Jenkins

Киберпреступной группе удалось заработать более $3 миллионов благодаря взлому серверов Jenkins и последующей установке вредоносной программы, добывающей криптовалюту Monero. Jenkins пользуется большой популярностью как у независимых разработчиков, так и у крупных предприятий, так как позволяет запускать автоматизированные тесты и выполнять различные операции на основе результатов тестирования, включая развертывание нового кода на рабочих серверах.

Сообщения о критической бреши в Skype оказались недостоверными

...
Сообщения о критической бреши в Skype оказались недостоверными

Сообщения о критической уязвимости в Skype, которую Microsoft якобы не хочет исправлять, оказались недостаточно правдоподобными, о чем сообщила сама компания. Оказалось, что обнаруживший ее специалист ошибался.

Intel предлагает $250 тыс за поиск уязвимостей

...
Intel предлагает $250 тыс за поиск уязвимостей

Корпорация Intel приняла решение поднять сумму премий, выплачиваемых за обнаружение серьезных уязвимостей до $250 000. Это касается брешей, с помощью которых можно получить доступ к конфиденциальной информации без прямой атаки на объект, хранящий эту информацию. Действие этой акции продлится до 31 декабря 2018 года.

За прошлый год через SWIFT злоумышленники вывели 340 млн руб.

...
За прошлый год через SWIFT злоумышленники вывели 340 млн руб.

В 2017 году киберпреступники атаковали российский банк через систему передачи финансовой информации SWIFT. В итоге им удалось совершить несанкционированные операции на 339,5 млн рублей.

Пожалуйста хватит! Facebook заспамил пользователей sms-сообщениями

...
Пожалуйста хватит! Facebook заспамил пользователей sms-сообщениями

Пользователи Facebook, перешедшие на двухфакторную аутентификацию, пожаловались на гору спама в сообщениях от компании. После подключения на телефонные номера, использованные при регистрации, стали приходить многочисленные SMS. Но самое странное произошло, когда пользователи в бешенстве стали отвечать на сообщения. Их ответы начали появляться в виде постов на их же страницах в Facebook.

МФО и банки получат доступ к единой биометрической базе россиян

...
МФО и банки получат доступ к единой биометрической базе россиян

Власти планируют предоставить страховым, управляющим и микрофинансовым компаниям доступ к единой биометрической системе (ЕБС). Сообщается, что аналогичный доступ получат негосударственные пенсионные фонды, что позволит россиянам не посещать офисы организаций для получения услуг.

ESET: Вымогатели остаются главной угрозой для устройств Android

...
ESET: Вымогатели остаются главной угрозой для устройств Android

Вирусная лаборатория ESET представила отчет об актуальных угрозах для платформы Android. Тренд 2018 года – внедрение новых методов атак и маскировки. В 2017 году авторы вредоносных программ для Android продолжали поиск новых инструментов. Наиболее опасное нововведение вирусописателей – использование вредоносами службы специальных возможностей Android Accessibility Service, облегчающей работу с устройством для людей с ограниченными возможностями. Первоначально службу взяли на вооружение авторы мобильных банковских троянов, далее – создатели программ-вымогателей.

Теперь искать баги и тестировать софт можно на виртуальных копиях iPhone

...
Теперь искать баги и тестировать софт можно на виртуальных копиях iPhone

Новый инструмент Corellium поможет создать виртуальные копии iPhone и iPad, работающие с последней версией iOS. С помощью такой программы разработчики и специалисты смогут опробовать весь спектр — от поиска уязвимостей, до тестирования своих приложений в системах Apple.

Текстовое сообщение выводит из строя большинство mac и iOS-приложений

...
Текстовое сообщение выводит из строя большинство mac и iOS-приложений

На днях стало известно о новой серьезной ошибке, которая может привести к сбою в работе устройств Apple, а также многих приложений для этих платформ. Брешь существует из-за символов Unicode и присутствует в iPhone, iPad, Mac и даже в устройствах под управлением Watch OS.