Новости информационной безопасности

Facebook начал тестирование новой системы восстановления аккаунтов

...
Facebook начал тестирование новой системы восстановления аккаунтов

Facebook предложил новый метод восстановления учетных записей в случае, если пользователи забывают пароль или их взламывают. Первыми этот метод протестируют члены GitHub. Facebook называет этот метод «делегированное восстановление», он подразумевает возможность восстановления учетной записи, используя аккаунт третьей стороны, принадлежащий тому же пользователю.

В маршрутизаторах Netgear выявлена уязвимость, позволяющая узнать пароль

...
В маршрутизаторах Netgear выявлена уязвимость, позволяющая узнать пароль

В беспроводных маршрутизаторах Netgear выявлена очередная критическая уязвимость (CVE-2017-5521), позволяющая без аутентификации узнать пароль входа с правами администратора, отправив специальный запрос к скрипту passwordrecovered.cgi.

Похищающий информацию кейлоггер распространяется через спам

...
Похищающий информацию кейлоггер распространяется через спам

В недавно обнаруженной спам-кампании злоумышленники используют замаскированные под банковские переводы вредоносные электронные письма для распространения вредоносной программы, которая крадет информацию, хранящуюся в браузерах, логирует нажатие клавиш и похищает крипто-валюту Bitcoin из кошельков.

ЛК выяснила, на что готовы пользователи социальных сетей ради лайков

...
ЛК выяснила, на что готовы пользователи социальных сетей ради лайков

Люди все чаще обращаются к социальным сетям для получения общественного признания: по данным исследования «Лаборатории Касперского», 24% респондентов в мире используют соцсети в том числе для того, чтобы выставить напоказ себя, свою жизнь, успехи детей и друзей. Среди россиян этот показатель еще выше — 39%.

Исследователь PT обнаружил уязвимость в системе мониторинга дата-центров

...
Исследователь PT обнаружил уязвимость в системе мониторинга дата-центров

Эксперт компании Positive Technologies Илья Карпов выявил критическую уязвимость в системе Schneider Electric StruxureWare Data Center Expert, предназначенной для мониторинга физической инфраструктуры в центрах обработки данных.

PT опубликовала статистику атак на веб-приложения в 2016 году

...
PT опубликовала статистику атак на веб-приложения в 2016 году

Статистика собрана по результатам проведения пилотных проектов внедрения межсетевого экрана PT Application Firewall. В документе особое внимание уделено тому, как злоумышленники атакуют организации из сферы информационной безопасности — эти тенденции рассматриваются на примере собственных ресурсов Positive Technologies.

SkyDNS обновил базу категорированных интернет-ресурсов

...
SkyDNS обновил базу категорированных интернет-ресурсов

Компания SkyDNS вывела свою базу категорированных ресурсов, SkyDNS DB, на новый более высокий уровень. Благодаря многолетней подготовительной работе компания в январе увеличила размер базы с 11 млн до 90 млн ресурсов, повысив качество их категоризации. Также важно отметить, что в SkyDNS DB содержатся как записи о сайтах, так и об отдельных веб-страницах. 

Мошенники взламывают PayPal-счета

...
Мошенники взламывают PayPal-счета

ESET предупреждает о новой фишинговой атаке, ориентированной на пользователей PayPal. Атака начинается с фишингового письма, имитирующего официальное сообщение сервиса. Пользователя предупреждают о подозрительной активности и предлагают подтвердить личность, чтобы вернуть доступ к аккаунту PayPal.

ЦБ изменит порядок проведения платежей для борьбы с хакерами

...
ЦБ изменит порядок проведения платежей для борьбы с хакерами

Банк России намерен изменить действующий подход к проведению платежей в рамках борьбы с хакерами. Об этом в понедельник, 30 января, пишет газета «Коммерсантъ». ЦБ разослал руководителям IT-отделов российских банков письмо, в котором попросил до 10 февраля оценить, в какие сроки они могут внедрить шифрование платежей, направляемых в регулятор.

В США хакеры взломали аккаунты CNN в соцсети Facebook

...
В США хакеры взломали аккаунты CNN в соцсети Facebook

Группа взломщиков оставила на страницах известного американского телеканала сообщение со своими контактами.  29 января несколько Facebook-аккаунтов, принадлежащих руководству CNN, были взломаны хакерской группировкой OurMine, пишет Mashable. Злоумышленники получили доступ к официальной странице телеканала, а также к аккаунтам CNN International и CNN Politics.

RSS: Новости на портале Anti-Malware.ru