Новости информационной безопасности России

Новости информационной безопасности

Сбербанк: DDoS, утечки и социнженерия требуют повышенного внимания

...
Сбербанк: DDoS, утечки и социнженерия требуют повышенного внимания

Сбербанк назвал три наиболее важные направления киберпреступников, требующие повышенного внимания. По словам заместителя председателя правления Сбербанка Станислава Кузнецова, DDoS-атаки, утечки данных и мошенничество с использованием социальной инженерии — основные тенденции в сфере киберпреступлений.

Сбербанк: В 2019 году мировая экономика потеряет $2,5 трлн от кибератак

...
Сбербанк: В 2019 году мировая экономика потеряет $2,5 трлн от кибератак

Сумма ущерба мировой экономики от кибератак будет расти, считают в Сбербанке. Уже текущий год может принести до $2,5 триллионов убытков от действий киберпреступников. Эта цифра в 1,6 раза больше, чем аналогичный показатель прошлого года.

Нью-Йорк призовет Facebook к ответу за сбор контактов 1,5 млн юзеров

...
Нью-Йорк призовет Facebook к ответу за сбор контактов 1,5 млн юзеров

Общественный адвокат штата Нью-Йорк Летиция Джеймс планирует инициировать расследование в отношении социальной сети Facebook из-за несанкционированного сбора контактов более 1,5 млн пользователей.

NCSC создал онлайн-инструмент для тестирования защищенности организаций

...
NCSC создал онлайн-инструмент для тестирования защищенности организаций

Новый бесплатный инструмент, разработанный Центром правительственной связи Великобритании (NCSC, принадлежит Национальному центру кибербезопасности), позволит организациям проверить свои возможности по части отражения кибератак. Это поможет компаниям подготовиться к фишинговым атакам, вредоносным программам и другой злонамеренной активности.

ESET и Chronicle (Alphabet) стали партнерами для противодействия APT

...
ESET и Chronicle (Alphabet) стали партнерами для противодействия APT

ESET сообщила о заключении партнерского соглашения с Chronicle, принадлежащей Alphabet. Целью сотрудничества является обеспечение дополнительной проверки киберинцидентов в Backstory. Backstory — принадлежащий Chronicle облачный сервис, благодаря которому компании могут анализировать внутреннюю телеметрию, чтобы обнаружить и расследовать потенциальные атаки.

Баги в Sony Smart TV раскрывают пароль Wi-Fi и позволяют выкрасть файлы

...
Баги в Sony Smart TV раскрывают пароль Wi-Fi и позволяют выкрасть файлы

Умные телевизоры Sony Smart TV, работающие на операционной системе Android, содержат две уязвимости, позволяющие скомпрометировать пароль Wi-Fi и выкрасть мультимедийный контент, который хранится на устройстве.

PayPal за время сотрудничества с HackerOne выплатила хакерам $1 млн

...
PayPal за время сотрудничества с HackerOne выплатила хакерам $1 млн

Рэй Дюран, представляющий команду безопасности PayPal, рассказал о борьбе с уязвимостями в сотрудничестве с платформой HackerOne. Помимо прочего, Дюран поделился интересной статистикой выплат вознаграждений за найденные баги.

Киберпреступники используют GitHub для размещения фишинговых ресурсов

...
Киберпреступники используют GitHub для размещения фишинговых ресурсов

С середины 2017 года злоумышленники использовали GitHub для размещения фишинговых веб-сайтов. Об этом говорит отчет, предоставленный компанией Proofpoint, занимающейся защитой от утечек данных.

GoDaddy вывел в офлайн 15 000 поддоменов, используемых спамерами

...
GoDaddy вывел в офлайн 15 000 поддоменов, используемых спамерами

GoDaddy вывел в офлайн 15 000 поддоменов, которые использовались в спамерской кампании. Злоумышленники в ходе этой кампании заманивали пользователей на страницы сайтов, торгующих фейковой продукцией.

Атакующие заражают жертв GandCrab, используя уязвимость в Confluence

...
Атакующие заражают жертв GandCrab, используя уязвимость в Confluence

Группа киберпреступников активно эксплуатирует критическую уязвимость в Confluence для заражения серверов вымогателем GandCrab. Confluence, разрабатываемая компанией Atlassian, представляет собой тиражируемую вики-систему для внутреннего использования организациями с целью создания единой базы знаний. Написана на Java.

RSS: Новости на портале Anti-Malware.ru