Новости информационной безопасности России

Новости информационной безопасности

Злодеи выкрали токены сотрудников Slack, добрались до репозиториев кода

...
Злодеи выкрали токены сотрудников Slack, добрались до репозиториев кода

Владельцы корпоративного мессенджера Slack сообщили о киберинциденте, в ходе которого злоумышленникам удалось утащить содержимое ряда частных репозиториев исходного кода. В компании подчеркнули, что взлом никак не затронул клиентов.

В WhatsApp добавили поддержку прокси для обхода блокировок

...
В WhatsApp добавили поддержку прокси для обхода блокировок

С пятого января разработчики WhatsApp ввели новую функциональную возможность, позволяющую пользователям подключаться к мессенджеру через прокси-сервера. Новая фича пригодится гражданам стран, власти которых блокируют доступ к WhatsApp, а также поможет в моменты сбоев подключения.

Эксперты из Китая взломали RSA-шифрование с помощью квантовых компьютеров

...
Эксперты из Китая взломали RSA-шифрование с помощью квантовых компьютеров

Группа исследователей из Китая на этой неделе поразила ИБ-сообщество утверждением, что им удалось взломать наиболее распространённый в Сети вид шифрования. Для этого эксперты использовали современные квантовые компьютеры, хотя было принято считать, что в настоящее время они не представляют угрозы для алгоритма RSA.

Инструмент для уведомления об ошибках Windows используется в кибератаках

...
Инструмент для уведомления об ошибках Windows используется в кибератаках

Киберпреступники начали использовать инструмент Windows Problem Reporting (WerFault.exe) в Windows для загрузки вредоносной программы в память ОС. Напомним, что WerFault.exe предназначен для сообщения об ошибках в работе операционной системы и установленных программ.

Операторы LockBit отправили детской больнице дешифратор с извинениями

...
Операторы LockBit отправили детской больнице дешифратор с извинениями

В конце 2022 года банда кибервымогателей, управляющая вредоносом LockBit, атаковала детскую больницу в Торонто — SickKids. На праздниках создатели шифровальщика решили вспомнить про совесть и отправили персоналу медучреждения декриптор с извинениями.

Новый shc-вредонос для Linux устанавливает в системы криптомайнер XMRig

...
Новый shc-вредонос для Linux устанавливает в системы криптомайнер XMRig

Исследователи из AhnLab Security Emergency Response Center (ASEC) наткнулись на новую вредоносную программу для Linux, созданную с помощью shc (shell script compiler, компилятора сценариев оболочки). Задача вредоноса — развернуть в атакованных системах криптомайнер.

В Сеть слили новую порцию данных клиентов Спортмастера, почти 100 млн строк

...
В Сеть слили новую порцию данных клиентов Спортмастера, почти 100 млн строк

Год начался с сообщений об очередной утечке у крупной сети магазинов спортивных товаров — «Спортмастер». В открытый доступ попали 99 909 000 строк, предположительно, с данными о клиентах ретейлера.

Новый Linux-бэкдор использует уязвимости в 30 плагинах для WordPress

...
Новый Linux-бэкдор использует уязвимости в 30 плагинах для WordPress

Киберпреступники атакуют сайты на WordPress с помощью нового Linux-бэкдора. Для проникновения и заражения ранее неизвестный вредонос эксплуатирует уязвимости более чем в двадцати плагинах и темах.

ФСБ получила доступ к базам такси

...
ФСБ получила доступ к базам такси

Владимир Путин подписал закон, регулирующий перевозки пассажиров и багажа легковым такси, работу агрегаторов такси, а также госконтроль в этой сфере. Закон обяжет службы заказа такси давать ФСБ доступ к своим информационным системам и базам данных.

Android-приложения для похудения провалили тест на приватность

...
Android-приложения для похудения провалили тест на приватность

Эксперты компании Incogni, специализирующейся на защите конфиденциальности данных, изучили доступные в Google Play программы-органайзеры и выяснили, что наибольшую угрозу с точки зрения приватности составляют Android-приложения, помогающие сбросить вес.

RSS: Новости на портале Anti-Malware.ru