Новости информационной безопасности России

Новости информационной безопасности

Новая кампания криптоджекинга атакует коряво настроенные Redis-серверы

...
Новая кампания криптоджекинга атакует коряво настроенные Redis-серверы

Киберпреступники запустили кампанию криптоджекинга, нацеленную на неправильно сконфигурированные базы данных Redis. В ходе этих атак используется легитимная служба передачи файлов с открытым исходным кодом.

Group-IB зафиксировала двукратный рост активности фишеров в рунете

...
Group-IB зафиксировала двукратный рост активности фишеров в рунете

В прошлом году специалисты Group-IB по реагированию на киберинциденты (СERT-GIB) заблокировали более 59 000 фишинговых сайтов, в том числе 7 121 в российском сегменте интернета. В 2021 году показатели составили 31 455 и 3210 соответственно.

В половине случаев телефонные мошенники представляются следователями

...
В половине случаев телефонные мошенники представляются следователями

Самым популярным статусом телефонного мошенника остается представитель полиции. Итоги кибергода подвели в Сбербанке. Из новых трендов — аферисты чаще не воруют деньги со счетов, а пытаются “повесить” на жертву кредит.

Новый способ оплаты Миром по QR-коду усилят токеном

...
Новый способ оплаты Миром по QR-коду усилят токеном

Национальная система платежных карт (НСПК) готовит к запуску новый способ расчетов картами “Мир”. Он предполагает оплату по QR-коду, сформированному в банковском приложении. Чтобы код не украли, НСПК разработала требованиями по его защите.

На Booking.com нашли уязвимость аутентификации, позволяющую угнать аккаунт

...
На Booking.com нашли уязвимость аутентификации, позволяющую угнать аккаунт

В системе аутентификации сайта Booking.com нашлись уязвимости, позволяющие условным злоумышленникам получить контроль над аккаунтами пользователей, а также просмотреть их данные, включая платёжную информацию.

Microsoft выпустила патчи для Windows, закрывающие дыры в процессорах Intel

...
Microsoft выпустила патчи для Windows, закрывающие дыры в процессорах Intel

Microsoft выпустила внеплановые обновления, устраняющие уязвимости Memory Mapped I/O Stale Data (MMIO) в процессорах Intel. В случае эксплуатации эти бреши могли раскрыть конфиденциальную информацию.

Kaspersky фиксирует рост количества атак на несовершеннолетних геймеров

...
Kaspersky фиксирует рост количества атак на несовершеннолетних геймеров

По данным «Лаборатории Касперского», в прошлом году в игровом виртуальном пространстве было проведено свыше 7 млн атак, ориентированных на детей в возрасте до 16 лет. В сравнении с 2021 годом показатель возрос на 57%.

Разработчики просят песочниц для ГИС

...
Разработчики просят песочниц для ГИС

"Ред софт" намерен обратиться в Минцифры по поводу создания "песочниц" для тестирования совместимости российских операционных систем (ОС) с государственными информационными системами. Сейчас у разработчиков нет возможности работать в ГИС, так как доступ к ним есть только у чиновников.

В бизнес-браузере Яндекса ввели защиту от трекеров и отключили статистику

...
В бизнес-браузере Яндекса ввели защиту от трекеров и отключили статистику

Компания «Яндекс» обновила версию своего браузера для корпоративных пользователей, расширив ее возможности. Изменения в основном направлены на повышение безопасности и конфиденциальности данных.