Новости информационной безопасности России
Главная

Новости информационной безопасности

Операторы трояна Phemedrone эксплуатируют баг обхода Windows SmartScreen

Екатерина Быстрова 16 Января 2024 - 12:33
...
Операторы трояна Phemedrone эксплуатируют баг обхода Windows SmartScreen

Заточенный под кражу данных вредонос Phemedrone был замечен в новой кампании. Чтобы установить троян в систему жертвы, злоумышленники эксплуатируют уязвимость в Microsoft Defender SmartScreen (CVE-2023-36025).

В дарквебе выставили на продажу данные клиентов Первого Мебельного

Екатерина Быстрова 16 Января 2024 - 10:23
...
В дарквебе выставили на продажу данные клиентов Первого Мебельного

На одном из киберпреступных форумов дарквеба появилось объявление о продаже базы данных клиентов интернет-магазина «Первый Мебельный». Дамп, судя по всему, относительно свежий.

Новый троян-майнер под видом пиратского софта осел на 40 тыс. компьютеров

Татьяна Никитина 15 Января 2024 - 21:42
...
Новый троян-майнер под видом пиратского софта осел на 40 тыс. компьютеров

В «Доктор Веб» проанализировали нового трояна-майнера, которого активно раздают в Telegram и на некоторых сайтах вместе с пиратским софтом. Авторам одной из таких кампаний за полтора месяца удалось заразить более 40 тыс. компьютеров Windows.

Уязвимость 0-click в GitLab грозит захватом аккаунта

Татьяна Никитина 15 Января 2024 - 20:45
...
Уязвимость 0-click в GitLab грозит захватом аккаунта

Вышедшие на прошлой неделе обновления GitLab 16.7.2, 16.6.4 и 16.5.6 устраняют пять уязвимостей, в том числе две критические. Одна из них, оцененная в 10 баллов CVSS, позволяет изменить пароль к аккаунту, не требуя никаких действий от его владельца.

Баг Windows- и macOS-версии Opera позволял запускать любой файл в ОС

Екатерина Быстрова 15 Января 2024 - 19:22
...
Баг Windows- и macOS-версии Opera позволял запускать любой файл в ОС

Исследователи из Guardio Labs обнаружили уязвимость в браузере Opera, затрагивающую Windows- и macOS-версию браузера. Эксплуатация этой бреши (ей присвоили имя MyFlaw) позволяет выполнить любой файл в системе.

Вышел Solar Dozor 7.11 с защитой от квишинга и контролем показа экрана

Екатерина Быстрова 15 Января 2024 - 17:55
...
Вышел Solar Dozor 7.11 с защитой от квишинга и контролем показа экрана

Вышла новая DLP-система Solar Dozor под номером 7.11. Разработчики добавили возможность контролировать информацию, которая передаётся через мессенджеры и при видео-конференц-связи. Новая функциональность убережёт конфиденциальные данные от утечки во время демонстрации экрана.

Мошенники выманивают учетки iCloud для взлома украденных iPhone

Татьяна Никитина 15 Января 2024 - 14:33
...
Мошенники выманивают учетки iCloud для взлома украденных iPhone

В России активизировались фищеры, собирающие ключи от аккаунтов iCloud с целью разблокировать утерянные и украденные iPhone. Мошенническую схему получения доступа запускает сообщение, отосланное владельцем на гаджет через сервис Find My Device.

В GrapheneOS предложили защищать Android от эксплойтов прошивки авторебутом

Екатерина Быстрова 15 Января 2024 - 09:31
...
В GrapheneOS предложили защищать Android от эксплойтов прошивки авторебутом

Разработчики операционной системы GrapheneOS, основанной на Android, предложили способ усложнить эксплуатацию уязвимость в прошивке: для этого нужно добавить в ОС функцию частой автоперезагрузки.

Шпионы Sticky Werewolf попытались испортить Новый год российскому телекому

Татьяна Никитина 12 Января 2024 - 18:12
...
Шпионы Sticky Werewolf попытались испортить Новый год российскому телекому

В начале текущего месяца APT-группа Sticky Werewolf провела атаку на российского телеком-провайдера. За два дня, 2 и 3 января, злоумышленники разослали на адреса сотрудников компании порядка 250 поддельных писем, нацеленных на засев RAT-трояна.

Apple пропатчила баг ввода команд с обновлением прошивки Magic Keyboard

Екатерина Быстрова 12 Января 2024 - 17:30
...
Apple пропатчила баг ввода команд с обновлением прошивки Magic Keyboard

На этой неделе Apple выпустила обновление прошивки для своих клавиатур Magic Keyboard. Разработчики устранили уязвимость, позволяющую злоумышленникам отправлять команды по Bluetooth.

RSS: Новости на портале Anti-Malware.ru

Свидетельство о регистрации СМИ ЭЛ № ФС 77 - 68398, выдано федеральной службой по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) 27.01.2017
Разрешается частичное использование материалов на других сайтах при наличии ссылки на источник. Использование материалов сайта с полной копией оригинала допускается только с письменного разрешения администрации.

© ООО "АМ Медиа", 2005-2025. Все права защищены.