Новости информационной безопасности России
Главная

Новости информационной безопасности

Патч для WP-плагина Loginizer автоматом раздали на миллион сайтов

Татьяна Никитина 22 Октября 2020 - 14:21
...
Патч для WP-плагина Loginizer автоматом раздали на миллион сайтов

Команда, отвечающая за безопасность WordPress, принудительно обновила плагин Loginizer до сборки 1.6.4 у всех пользователей. Обновление содержит патч для опасной уязвимости, позволяющей взломать сайт посредством SQLi-атаки (SQL injection, внедрение SQL-кода). В настоящее время число установок Loginizer превышает 1 миллион.

Вымогателю LockBit требуется всего 5 минут, чтобы зашифровать жертву

Олег Иванов 22 Октября 2020 - 12:23
...
Вымогателю LockBit требуется всего 5 минут, чтобы зашифровать жертву

Эксперты подсчитали, что знаменитой программе-вымогателю LockBit требуется всего пять минут на установку и шифрование системы жертвы. Кроме того, вредонос может незаметно перемещаться по сети атакованной организации.

Иран и Россия получили данные регистраций избирателей, заявили в США

Екатерина Быстрова 22 Октября 2020 - 10:17
...
Иран и Россия получили данные регистраций избирателей, заявили в США

Должностные лица, отвечающие за безопасность выборов президента США, сообщили о краже данных регистраций избирателей. По их словам, в этом замешаны Иран и Россия, а полученная информация вполне может использоваться для вмешательства в выборы.

Chrome теперь автоматически прячет навязчивые спамерские уведомления

Екатерина Быстрова 22 Октября 2020 - 09:08
...
Chrome теперь автоматически прячет навязчивые спамерские уведомления

Начиная с версии Chrome 86, браузер будет автоматически скрывать навязчивые спамерские уведомления на веб-сайтах, позволяющих себе подобное поведение. Напомним, что владельцы сомнительных ресурсов сейчас часто используют механизм уведомлений в Chrome и других браузерах.

Баг удаленного исполнения кода в MDM-серверах MobileIron под атакой

Татьяна Никитина 21 Октября 2020 - 18:01
...
Баг удаленного исполнения кода в MDM-серверах MobileIron под атакой

Злоумышленники проводят атаки на корпоративные сети, используя уязвимость удаленного исполнения кода (RCE) в MDM-серверах производства MobileIron. Вендор выпустил соответствующие патчи еще в июле, однако многие пользователи так и не удосужились произвести обновление.

Два блокировщика рекламы для Google Chrome собирали данные пользователей

Олег Иванов 21 Октября 2020 - 16:44
...
Два блокировщика рекламы для Google Chrome собирали данные пользователей

Google удалил два Chrome-расширения, предназначенные для блокировки рекламы, из официального магазина Chrome Web Store. Причиной стал неправомерный сбор пользовательских данных.

Мобильный браузер Яндекса был уязвим к подмене адресной строки

Татьяна Никитина 21 Октября 2020 - 14:16
...
Мобильный браузер Яндекса был уязвим к подмене адресной строки

В ряде браузеров для мобильных устройств обнаружены уязвимости, позволяющие перенаправить жертву на вредоносный сайт путем подмены URL, отображаемого в адресной строке. Проблема актуальна для Safari, двух линеек Opera, UC Browser, Bolt, RITS и Яндекс.Браузер.

Вымогатели Darkside потратили часть выкупа на благотворительность

Татьяна Никитина 21 Октября 2020 - 12:34
...
Вымогатели Darkside потратили часть выкупа на благотворительность

Группировка Darkside, занимающаяся вымогательством с помощью зловреда-шифровальщика, пожертвовала по 0,88 биткойна (чуть больше $10 000 по текущему курсу) в фонды некоммерческих организаций — Children International и The Water Project.

Microsoft в ходе повторной операции положила 94% C2-серверов TrickBot

Екатерина Быстрова 21 Октября 2020 - 10:47
...
Microsoft в ходе повторной операции положила 94% C2-серверов TrickBot

На прошлой неделе крупнейшие ИТ-корпорации поучаствовали в хорошо организованной операции, нацеленной на уничтожение инфраструктуры TrickBot, одного из самых крупных на сегодняшний день ботнетов. Оказалось, что борьба Microsoft и операторов вредоноса всё ещё продолжается.

В Google Chrome устранили активно эксплуатируемую 0-day

Олег Иванов 21 Октября 2020 - 09:02
...
В Google Chrome устранили активно эксплуатируемую 0-day

Канал стабильных релизов Google Chrome пополнился новой версией — Chrome 86.0.4240.111. Разработчики устранили ряд уязвимостей, среди которых была 0-day. Известно, что злоумышленники активно используют её в атаках.

Свидетельство о регистрации СМИ ЭЛ № ФС 77 - 68398, выдано федеральной службой по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) 27.01.2017
Разрешается частичное использование материалов на других сайтах при наличии ссылки на источник. Использование материалов сайта с полной копией оригинала допускается только с письменного разрешения администрации.

© ООО "АМ Медиа", 2005-2025. Все права защищены.