Новости информационной безопасности России

Новости информационной безопасности

Российский софт для удалённого доступа используется в целевых атаках

...
Российский софт для удалённого доступа используется в целевых атаках

Киберпреступная группировка Quartz Wolf, занимающаяся целевыми атаками, нацелилась на гостиничный бизнес. Судя по всему, эти киберпреступники первыми использовали российскую программу для удалённого доступа, с помощью которой обходят защитные средства.

Из-за опечатки в адресе секреты Пентагона 10 лет сливаются в Африку

...
Из-за опечатки в адресе секреты Пентагона 10 лет сливаются в Африку

Вместо домена .mil, ассоциируемого с военными ведомствами США, невнимательные отправители вбивают .ml, и письма пересылаются на почтовые шлюзы государства Мали. Некоторые сообщения, попавшие в чужие руки, содержат конфиденциальную информацию.

Атакующие начали использовать баг WordPress-плагина WooCommerce Payments

...
Атакующие начали использовать баг WordPress-плагина WooCommerce Payments

Киберпреступники взяли в оборот уязвимость WordPress-плагина WooCommerce Payments, с помощью которой теперь атакуют веб-ресурсы. Брешь позволяет получить права любых групп пользователей, включая администраторов уязвимого сайта.

Авторы шифровальщика используют имя ИБ-компании Sophos

...
Авторы шифровальщика используют имя ИБ-компании Sophos

Компания Sophos, занимающаяся кибербезопасностью, стала объектом подражания для злоумышленников. Операторы программы-вымогателя, распространяющие своё детище по модели «шифровальщик как услуга», используют имя SophosEncrypt.

Yandex Cloud запустила подкаст о безопасной работе в облаке

...
Yandex Cloud запустила подкаст о безопасной работе в облаке

Облачная платформа Yandex Cloud запустила подкаст «Безопасно говоря». Ведущие и приглашенные эксперты из финтеха, ритейла и не только обсуждают, как бизнесу, ИТ и специалистам по информационной безопасности разговаривать на одном языке, чтобы выстроить безопасную работу в облаке.

UserGate и Angara Security обеспечили ИБ-контур разработчика технологий ИИ

...
UserGate и Angara Security обеспечили ИБ-контур разработчика технологий ИИ

Разработчик ИБ-решений UserGate и системный интегратор Angara Security обеспечили двойной контур информационной безопасности для российской компании, создающей технологии искусственного интеллекта в медицинской отрасли.

Континент 4 задействует технологии RST Cloud по сбору данных об угрозах

...
Континент 4 задействует технологии RST Cloud по сбору данных об угрозах

«Код Безопасности» и поставщик индикаторов компрометации «Технологии киберугроз» (RST Cloud) объявляют о сотрудничестве. «Код Безопасности» планирует использовать технологии RST Cloud по сбору данных об угрозах из открытых источников в новых версиях своего флагманского многофункционального межсетевого экрана (NGFW) «Континент 4».

Стартовал космический CTF, спутник-сервер уже шлет сигналы участникам

...
Стартовал космический CTF, спутник-сервер уже шлет сигналы участникам

Хостинг-провайдер RUVDS и Positive Technologies запустили необычные состязания по спортивному хакингу в формате CTF (Capture the Flag): ключевым элементом является спутник-сервер; расшифровка его сигналов поможет успешно пройти все этапы.

В Telegram продают видео со взломанных детских мониторов Hikvision

...
В Telegram продают видео со взломанных детских мониторов Hikvision

Предприимчивые злоумышленники взламывают IP-камеры Hikvision, установленные в спальнях и детских, и за плату расшаривают доступ к трансляциям, используя телеграм-каналы. Семь таких разноязычных групп уже заблокированы.

Утечка VirusTotal раскрыла 5600 аккаунтов, включая ФБР, АНБ и Минюст США

...
Утечка VirusTotal раскрыла 5600 аккаунтов, включая ФБР, АНБ и Минюст США

В Сеть просочились данные зарегистрированных пользователей VirusTotal. Среди скомпрометированных сведений можно найти в общей сложности 5600 имён и адресов электронной почты, часть которых принадлежит госучреждениям.

RSS: Новости на портале Anti-Malware.ru