Домашние пользователи - Все публикации

Домашние пользователи - Все публикации

В дарквеб слили данные покупателей интернет-магазина обуви Робек

...
В дарквеб слили данные покупателей интернет-магазина обуви Робек

В дарквебе нашли очередную скомпрометированную базу данных. На этот раз информация принадлежит покупателям екатеринбургского интернет-магазина обуви «Робек» (robek.ru).

QR-коды помогают фишерам скрывать свои страницы от обнаружения

...
QR-коды помогают фишерам скрывать свои страницы от обнаружения

Эксперты Check Point выявили новый вариант квишинга (фишинг с помощью QR-кодов). Встроенная в QR-код ссылка ведет на ресурс, снимающий цифровой отпечаток посетителя; по результатам проверки отрабатывает тот или иной редирект.

Мошенники рассылают письма от имени ФНС

...
Мошенники рассылают письма от имени ФНС

ФНС России предупреждает о мошеннической имейл-рассылке. Используя имя службы, злоумышленники сообщают о подозрительных транзакциях и предлагают обратиться к налоговому инспектору для прохождения проверки.

WordPress-сайты под атакой из-за уязвимости в Better Search Replace

...
WordPress-сайты под атакой из-за уязвимости в Better Search Replace

Киберпреступники начали эксплуатировать критическую уязвимость в WordPress-плагине Better Search Replace. Исследователи отметили тысячи попыток взлома веб-ресурсов в конце прошлой недели.

В открытый доступ выложили эксплойты для критической RCE-бреши в Jenkins

...
В открытый доступ выложили эксплойты для критической RCE-бреши в Jenkins

В публичный доступ выложили несколько демонстрационных эксплойтов для критической уязвимости в Jenkins, позволяющей прочитать файлы и удалённо выполнить код. Специалисты подтвердили, что злоумышленники уже используют эксплойты в атаках.

Новые пакеты в PyPI устанавливают троян WhiteSnake на Windows-компьютеры

...
Новые пакеты в PyPI устанавливают троян WhiteSnake на Windows-компьютеры

В репозитории Python Package Index (PyPI) нашлась очередная порция вредоносных пакетов, доставляющих на Windows-компьютеры вредоносную программу WhiteSnake. Задача «белой змеи» — вытащить конфиденциальные данные жертвы.

В Telegram продают 3 млн телефонов клиентов и извозчиков Достаевский

...
В Telegram продают 3 млн телефонов клиентов и извозчиков Достаевский

В Telegram обнаружены объявления о продаже базы ПДн пользователей dostaevsky.ru и водителей, осуществляющих доставку еды по заказам на этом сайте. Анализ выложенных фрагментов показал, что дамп был сделан в конце июля 2023 года.

В 2023 году Яндекс ID предотвратил 50 млн подозрительных попыток входа

...
В 2023 году Яндекс ID предотвратил 50 млн подозрительных попыток входа

Разработчики сервиса Яндекс ID усовершенствовали защиту данных пользователей, что в 2023 году помогло предотвратить 50 миллионов подозрительных попыток входа, затронувших более 20 млн аккаунтов.

В США на 5 лет посадили россиянина, помогавшего улучшать трояна Trickbot

...
В США на 5 лет посадили россиянина, помогавшего улучшать трояна Trickbot

В Северном Огайо огласили приговор Владимиру Дунаеву как члену интернациональной ОПГ, стоявшей за Trickbot. За соучастие в разработке и развертывании мощного Windows-трояна россиянина наказали лишением свободы на 5 лет и 4 месяца.

Приложения на iPhone используют уведомления для сбора данных пользователя

...
Приложения на iPhone используют уведомления для сбора данных пользователя

Ряд iOS-приложений использует фоновые процессы, связанные с пуш-уведомлениями, для сбора данных о девайсе. Такие методы помогают снять цифровой отпечаток и создать рекламный профиль, объясняет Томми Мыск, исследователь в области безопасности мобильных устройств.