Новости информационной безопасности России

Новости информационной безопасности

Злоумышленники пристегнули медиасерверы Plex к DDoS-атакам

...
Злоумышленники пристегнули медиасерверы Plex к DDoS-атакам

Эксперты Netscout предупреждают о растущей угрозе DDoS-атак, использующих SSDP-службу Plex Media Server для увеличения потока мусорных пакетов и перенаправления его на мишень. Новая возможность уже обкатана и включена в ассортимент услуг, предоставляемых теневыми специализированными сайтами.

За один квартал число клиентов NortonLifeLock выросло на 334 тыс.

...
За один квартал число клиентов NortonLifeLock выросло на 334 тыс.

Компания NortonLifeLock похвасталась результатами: общее число клиентов достигло 21 миллионов. Согласно отчёту, прирост в 876 000 произошёл за год, а за один квартал экс-Symantec удалось получить 334 000 клиентов.

Мошенники под видом Банка России выманивают у россиян данные карт

...
Мошенники под видом Банка России выманивают у россиян данные карт

Россиян предупредили о новой схеме интернет-мошенников, которые на этот раз действуют от лица Банка России. Несмотря на новое прикрытие, сами цели преступников остались прежними — заставить пользователя выдать данные своей банковской карты.

Авторы атак против ИБ-исследователей использовали эксплойт IE 0-day

...
Авторы атак против ИБ-исследователей использовали эксплойт IE 0-day

Как оказалось, в недавних атаках, нацеленных на установку бэкдора на машины специалистов по ИБ, использовалась ранее не известная уязвимость в Internet Explorer. Эксплойт нулевого дня отрабатывает, если в браузере разрешено выполнение скриптов.

Киберпреступники выкрали исходный код файрвола StormShield

...
Киберпреступники выкрали исходный код файрвола StormShield

Французская компания StormShield сообщила о взломе своего ресурса, в результате чего неизвестным киберпреступникам удалось получить доступ к системе техподдержки и выкрасть исходный код файрвола Stormshield Network Security.

Google устранила в Chrome 0-day, активно эксплуатируемую в атаках

...
Google устранила в Chrome 0-day, активно эксплуатируемую в атаках

Корпорация Google устранила активно эксплуатируемую 0-day уязвимость в браузере Chrome. Вчера вечером всем пользователям Windows, macOS и Linux должна была прийти версия Chrome 88.0.4324.150, которая и пропатчила опасную дыру.

В WP-плагине для защиты от брутфорса выявлены две уязвимости 0-day

...
В WP-плагине для защиты от брутфорса выявлены две уязвимости 0-day

Итальянские исследователи опубликовали информацию о двух уязвимостях нулевого дня, которые они обнаружили в WordPress-плагине Limit Login Attempts Reloaded. Одна из них позволяет обойти защиту доступа к сайту, другая — провести XSS-атаку. Обе проблемы были устранены в прошлом году.

Fortinet устранила уязвимости, обнаруженные Positive Technologies

...
Fortinet устранила уязвимости, обнаруженные Positive Technologies

Компания Fortinet закрыла четыре уязвимости в FortiWeb, выявленные экспертом Positive Technologies Андреем Медовым. FortiWeb — семейство межсетевых экранов для защиты веб-приложений.

Оператор LockBit: Лучшая страна для киберпреступника — Россия

...
Оператор LockBit: Лучшая страна для киберпреступника — Россия

Оператор программы-вымогателя LockBit в интервью исследователям Cisco Talos рассказал частично о киберпреступных операциях, используемых инструментах, о своих методах и излюбленных целях, а также порассуждал о причинах своего перехода «на тёмную сторону».

Местоположение телефона больше не будет тайной, охраняемой законом

...
Местоположение телефона больше не будет тайной, охраняемой законом

Минцифры РФ подготовило проект поправок в закон «О связи», согласно которым данные геолокации смартфонов будут выведены из-под охраны тайны связи. Это означает, что операторы мобильной связи смогут на законных основаниях выдавать эту информацию по запросу правоохранительных органов, и такие свидетельства нельзя будет оспорить в суде.