Главная

Новости информационной безопасности

Две бреши в WordPress позволяют вставлять вредоносный код в публикации

Олег Иванов 15 Марта 2017 - 16:01
...
Две бреши в WordPress позволяют вставлять вредоносный код в публикации

Sucuri поделилась подробностями об одной из уязвимостей межсайтового скриптинга (XSS), исправленных на прошлой неделе в WordPress. Брешь может быть очень полезна для злоумышленников в сочетании с другой уязвимостью инъекции контента, которая была использована в реальных атаках.

Неизвестные хакеры взломали аккаунт Европарламента в Twitter

Александр Панасенко 15 Марта 2017 - 14:14
...
Неизвестные хакеры взломали аккаунт Европарламента в Twitter

Учетные записи в сети микроблогов Twitter, принадлежащие более чем 20 организациям и компаниям, в том числе Европарламенту, Amnesty International  и американскому журналу Forbes, подверглись кибернападению со стороны неизвестных хакеров. Как сообщила  телекомпания CNBC, взломщики предположительно поддерживают политику турецкого правительства.

В ООН рассказали о современном шпионаже за людьми

Александр Панасенко 15 Марта 2017 - 13:45
...
В ООН рассказали о современном шпионаже за людьми

Независимый специалист по вопросам конфиденциальности в Совете по правам человека при ООН Джо Каннатаки объяснил, почему шпионаж в эпоху цифровых технологий сильно отличается от того, который был раньше.

Traffic Inspector научился расшифровывать HTTPS трафик

Александр Панасенко 15 Марта 2017 - 10:02
...
Traffic Inspector научился расшифровывать HTTPS трафик

На конец 2016 года количество сайтов, использующих протокол HTTPS, достигло отметки в 32%, к 2018 году доля таких сайтов в общем трафике превысит 50%. Пока администрация ресурсов заботится об их безопасности, корпоративные сети столкнулись с невозможностью мониторинга зашифрованного трафика.

ЦРУ способно перехватывать сообщения мессенджеров до их шифрования

Александр Панасенко 15 Марта 2017 - 09:49
...
ЦРУ способно перехватывать сообщения мессенджеров до их шифрования

7 марта 2017 года организация WikiLeaks начала публикацию секретного архива документов Центрального разведывательного управления (ЦРУ) США. Проект «Vault 7» должен стать крупнейшей утечкой конфиденциальных бумаг ведомства.

Доктор Веб обнаружил более 500 мошеннических сайтов

Александр Панасенко 14 Марта 2017 - 22:45
...
Доктор Веб обнаружил более 500 мошеннических сайтов

Сетевое мошенничество уже давно превратились в серьезную криминальную индустрию, оперирующую многомиллионными суммами. Традиционные методики обмана пользователей Интернета хорошо известны специалистам по информационной безопасности, однако изредка киберпреступники придумывают новые жульнические схемы.

Троян помогает киберпреступникам воровать вирусы у своих коллег

Александр Панасенко 14 Марта 2017 - 18:03
...
Троян помогает киберпреступникам воровать вирусы у своих коллег

Эксперты «Лаборатории Касперского» обнаружили троянскую программу, которая использует известного шифровальщика Petya для проведения целевых атак на бизнес. Троянец получил название PetrWrap, а его главная особенность заключается в том, что он использует оригинального зловреда без разрешения разработчиков.

В смартфонах Samsung, LG, Xiaomi нашли предустановленную малварь

Александр Панасенко 14 Марта 2017 - 09:15
...
В смартфонах Samsung, LG, Xiaomi нашли предустановленную малварь

Специалисты Check Point совершили неприятное открытие: 38 различных моделей смартфонов известных брендов, например, Samsung, LG, Xiaomi, Asus, Nexus, Oppo и Lenovo, содержат вредоносное ПО прямо «из коробки».

1,5 млн пользователей установили приложения, крадущие пароли Instagram

Александр Панасенко 13 Марта 2017 - 17:59
...
1,5 млн пользователей установили приложения, крадущие пароли Instagram

Специалисты ESET обнаружили на GooglePlay 13 вредоносных приложений для кражи логинов и паролей Instagram. Количество загрузок превысило полтора миллиона. Приложения использовали один и тот же способ сбора учетных данных. Они предлагали раскрутку аккаунтов в Instagram– быстрый рост числа подписчиков, лайков и комментариев.

ESET обнаружили на GooglePlay 13 вредоносных приложений для кражи логинов и паролей Instagram. Количество загрузок превысило полтора миллиона. Приложения использовали один и тот же способ сбора учетных данных. Они предлагали раскрутку аккаунтов в Instagram– быстрый рост числа подписчиков, лайков и комментариев." />

Активно используемая хакерами уязвимость Struts влияет на продукты Cisco

Олег Иванов 13 Марта 2017 - 17:55
...
Активно используемая хакерами уязвимость Struts влияет на продукты Cisco

В пятницу представители Cisco сообщили клиентам, что, по крайней мере, некоторые из продуктов компании подвержены уязвимости в Apache Struts 2, которая в течение последних дней активно эксплуатируется злоумышленниками в реальных атаках.

RSS: Новости на портале Anti-Malware.ru

Свидетельство о регистрации СМИ ЭЛ № ФС 77 - 68398, выдано федеральной службой по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) 27.01.2017
Разрешается частичное использование материалов на других сайтах при наличии ссылки на источник. Использование материалов сайта с полной копией оригинала допускается только с письменного разрешения администрации.

© ООО "АМ Медиа", 2005-2024. Все права защищены.

Рекламные коды ОРД: JapBIIgg8, JapBINit6, JapBIR7iO, JapBIM8gm, LdtCKaTR6