Новости информационной безопасности России

Новости информационной безопасности

Угонщики Telegram- и WhatsApp-учёток могу зарабатывать до 2,5 млн в месяц

...
Угонщики Telegram- и WhatsApp-учёток могу зарабатывать до 2,5 млн в месяц

Исследователи из F.A.C.C.T. изучили работу фишинговых веб-панелей, с помощью которых киберпреступники угоняют аккаунты россиян в мессенджерах, и пришли к выводу, что злоумышленники могут зарабатывать таким образом приличные деньги — до 2 500 000 рублей в месяц.

Атакующие используют конкатенацию ZIP-архивов для ухода от детектирования

...
Атакующие используют конкатенацию ZIP-архивов для ухода от детектирования

Киберпреступники, атакующие компьютеры на Windows, взяли на вооружение технику конкатенации ZIP-файлов. Такой подход помогает им не только доставить пейлоад в архиве, но и уйти от защитного софта.

У Amazon утекли контактные данные сотрудников (имейлы, телефоны и пр.)

...
У Amazon утекли контактные данные сотрудников (имейлы, телефоны и пр.)

Американский гигант электронной коммерции Amazon признал факт утечки данных. В руки третьих лиц попала контактная информация сотрудников: адреса электронной почты, телефонные номера и геолокация связанных зданий.

Сайт брянского предприятия подвергся дефейсу и информационной атаке

...
Сайт брянского предприятия подвергся дефейсу и информационной атаке

Злоумышленники взломали сайт milgrad[.]ru, принадлежащих Брянскому молочному заводу. Хакеры разместили информацию о том, что предприятие будет производить сливочное масло из молока кошек, собак, свиней, обезьян, лошадей и других животных.

Хакеры получают личные данные через фальшивые экстренные запросы

...
Хакеры получают личные данные через фальшивые экстренные запросы

ФБР признало, что хакеры получают личные данные от американских технологических компаний через фальшивые срочные запросы на получение данных от правоохранительных органов (Emergency Data Requests, EDR). Подобные разрешения не требуют санкций от судов.

Прошла первая отгрузка PT NGFW через партнерский канал

...
Прошла первая отгрузка PT NGFW через партнерский канал

Прошла первая отгрузка PT NGFW через партнерский канал. Сделку провел интегратор «Рубикон. Центр экспертизы и дистрибуции цифровых технологий Axoft обеспечил логистику. Официальный запуск PT NGFW запланирован на 20 ноября в VK Stadium.

Android-троян FakeApp начал использовать DNS для сокрытия C2-связи

...
Android-троян FakeApp начал использовать DNS для сокрытия C2-связи

Специалисты «Доктор Веб» обнаружили в Google Play новые образцы трояна FakeApp, замаскированные под легитимные программы. Анализ показал, что для получения конфигурации фальшивки отправляют запрос к своему DNS-серверу.

Итоги Кибербитвы-2024: объявлены победители

...
Итоги Кибербитвы-2024: объявлены победители

На 10-м ежегодном форуме по информационной безопасности SOC Forum подвели итоги Кибербитвы-2024. Всего в соревнованиях за покорение Марса приняли участие 40 команд ИБ-специалистов государственных организаций, финтех-сервисов, ИТ-команд в составе маркетплейсов, промышленных, логистических, лизинговых и энергетических компаний, банков, нефтегазовых и ИБ-компаний.

В Mazda Connect не исправлено 6 опасных уязвимостей

...
В Mazda Connect не исправлено 6 опасных уязвимостей

Эксперты Trend Micro обнаружили несколько критических уязвимостей в информационно-развлекательном блоке Mazda Connect. Эксплуатация данных брешей позволяет получить полный контроль к сетям транспортных средств, что может создать угрозу безопасности движения.

Автоматический перезапуск iPhone добавил головной боли полиции

...
Автоматический перезапуск iPhone добавил головной боли полиции

Компания Apple добавила в iOS 18 новую функцию безопасности. На четвертый день простоя iPhone в заблокированном состоянии происходит перезагрузка, и девайс переходит в режим холодного старта, осложняющий извлечение пользовательских данных.

RSS: Новости на портале Anti-Malware.ru