Новости информационной безопасности России

Новости информационной безопасности

Эксперты показали лёгкий способ взломать 70% паролей от сетей Wi-Fi

...
Эксперты показали лёгкий способ взломать 70% паролей от сетей Wi-Fi

Исследователи в области кибербезопасности из компании CyberArk продемонстрировали, как можно легко взломать более 70% паролей от сетей Wi-Fi, используя при этом достаточно банальное и дешёвое оборудование.

Kaspersky по запросу предоставит техописание компонентов своего софта

...
Kaspersky по запросу предоставит техописание компонентов своего софта

«Лаборатория Касперского» заявила о готовности по запросу предоставить клиентам и партнёрам техническое описание и список сторонних компонентов, которые входят в разработанный антивирусной компанией софт.

PT NAD теперь выявляет еще 33 подозрительные сетевые активности

...
PT NAD теперь выявляет еще 33 подозрительные сетевые активности

Компания Positive Technologies выпустила новую версию PT Network Attack Discovery (PT NAD) — 10.2. В список подозрительных активностей, которые отслеживает система анализа трафика, добавлены еще 33. Система обнаруживает атаки сканирования, флуда и DDoS и обрабатывает трафик без потерь со скоростью до 10 Гбит/с.

Защита банкоматов Diebold Nixdorf от атак black box оказалась ненадежной

...
Защита банкоматов Diebold Nixdorf от атак black box оказалась ненадежной

Исследователи из Positive Technologies выявили уязвимости в банкоматах Wincor линейки Cineo (торговая марка принадлежит концерну Diebold Nixdorf). Как оказалось, их можно заставить выдать наличные, подав команду с внешнего устройства, — невзирая на защиту от подобных атак.

Полиция Украины задержала граждан, отмывавших деньги для российских хакеров

...
Полиция Украины задержала граждан, отмывавших деньги для российских хакеров

Национальная полиция Украины на этой неделе задержала граждан, подозреваемых в краже средств из криптовалютных кошельков и отмывании прибыли для киберпреступных группировок. В поиске злоумышленников принимали участие американские правоохранители.

Авторы вымогателя Conti теперь продают доступ к взломанным организациям

...
Авторы вымогателя Conti теперь продают доступ к взломанным организациям

Создатели программы-вымогателя Conti немного поменяли схему давления на атакованные организации. Специальный блог, созданный для публикации данных жертв, теперь используется для продажи доступа к взломанным системам.

Mozilla заблокировала вредоносные аддоны Firefox, загруженные 455 тыс. раз

...
Mozilla заблокировала вредоносные аддоны Firefox, загруженные 455 тыс. раз

Mozilla заблокировала вредоносные расширения для браузера Firefox, которые, к сожалению, успели установить около 455 тысяч пользователей. Оказалось, что злонамеренные аддоны блокировали обновления интернет-обозревателя с помощью API proxy.

10 млн пользователей Android поразила мошенническая кампания UltimaSMS

...
10 млн пользователей Android поразила мошенническая кампания UltimaSMS

Крупная мошенническая кампания, в которой задействовано 151 приложение для Android, подписывает владельцев мобильных устройств на платные сервисы без их ведома. В общей сумме эти приложения загрузили более 10 миллионов раз.

RCE-уязвимость в BillQuick помогла хакерам запустить в сеть шифровальщика

...
RCE-уязвимость в BillQuick помогла хакерам запустить в сеть шифровальщика

При разборе вымогательской атаки на инжиниринговую компанию эксперты Huntress обнаружили, что точкой входа в сеть послужила критическая уязвимость в веб-приложении BillQuick. Проблема позволяет без аутентификации получить закрытые данные сотрудников, использующих биллинговую систему, и выполнить любую команду на бэкенд-сервере базы данных.

Android-вредонос Joker использует имя Игры в кальмара для распространения

...
Android-вредонос Joker использует имя Игры в кальмара для распространения

Антивирусная компания ESET зафиксировала новую порцию печально известной вредоносной программы для Android, использующей имя популярного южнокорейского веб-сериала «Игра в кальмара» (Squid Game). Об атаках зловреда, который размещается в Google Play Store, рассказал Лукаш Стефанко.