Новости информационной безопасности России

Новости информационной безопасности

Яндекс атаковали самым мощным DDoS в истории Рунета

...
Яндекс атаковали самым мощным DDoS в истории Рунета

На прошедших выходных неизвестные киберпреступники провели самую мощную DDoS-атаку в истории Рунета. Целью злоумышленников стали серверы российского интернет-гиганта «Яндекс», а специалисты Cloudflare подтвердили зафиксированный рекорд.

Эксперты назвали самые неудачные пароли компаний из списка Fortune 500

...
Эксперты назвали самые неудачные пароли компаний из списка Fortune 500

Исследователи из NordPass проанализировали наиболее неудачные пароли, используемые в компаниях из списка Fortune 500. За основу эксперты взяли общедоступные базы скомпрометированных данных.

39% всего веб-трафика исходит от вредоносных ботов

...
39% всего веб-трафика исходит от вредоносных ботов

По оценке ИБ-компании Barracuda Networks, в период с января по июнь 2021 года 64% интернет-трафика генерировалось автоматизированными средствами. Большая часть бот-трафика исходила с серверов в общедоступных облаках AWS и Microsoft Azure (примерно в равном объеме).

На фоне блокировки VPN у клиентов Ростелеком упал BitTorrent

...
На фоне блокировки VPN у клиентов Ростелеком упал BitTorrent

Несколько дней назад на форуме OpenNet стали появляться жалобы на проблемы со скачиванием Linux-дистрибутивов через BitTorrent — об этом сообщали пользователи услуг «Ростелекома» на Урале и в Краснодарском крае. Как оказалось, провайдер заблокировал соответствующий протокол на уровне DPI (deep packet inspection, глубокая проверка пакетов). В настоящее время ситуация уже исправлена.

Представители Viber сообщили о мошеннической активности в мессенджере

...
Представители Viber сообщили о мошеннической активности в мессенджере

Анна Мигаль, отвечающая за развитие бизнеса Viber в России, сообщила о возросшей мошеннической активности, в ходе которой преступники ищут жертв в популярном мессенджере. Похожая тенденция наблюдается и в других сервисах обмена сообщениями, подчеркнула специалист.

Более 19 тыс. приложений для Android могут слить персданные пользователей

...
Более 19 тыс. приложений для Android могут слить персданные пользователей

Исследователи из антивирусной компании Avast выявили более 19 300 опасных приложений для Android. Такой софт, по словам специалистов, может раскрыть конфиденциальные данные пользователей из-за некорсетной конфигурации базы данных Firebase.

В UI смарт-свитчей Netgear закрыта возможность обхода аутентификации

...
В UI смарт-свитчей Netgear закрыта возможность обхода аутентификации

Компания Netgear выпустила патчи для ряда свитчей семейства Smart Managed Pro Switch, устранив три уязвимости, грозящие захватом контроля над устройством. Пользователям рекомендуется незамедлительно обновить прошивки.

Всего за месяц число атак на Microsoft Exchange Server выросло на 170%

...
Всего за месяц число атак на Microsoft Exchange Server выросло на 170%

Аналитики антивирусной компании «Лаборатория Касперского» отметили рост числа кибератак на пользователей серверов Microsoft Exchange. Общая сумма заблокированных попыток эксплуатации уязвимостей в Microsoft Exchange составила 19 839.

Хакеры взломали сервер Jenkins и развернули там криптомайнер

...
Хакеры взломали сервер Jenkins и развернули там криптомайнер

Очередная крупная жертва взлома — популярная программная система Jenkins, которую используют для непрерывной интеграции софта. Разработчики сами подтвердили факт проникновения киберпреступников, которым удалось хакнуть сервер компании.

ProtonMail записал IP-адрес пользователя по требованию властей

...
ProtonMail записал IP-адрес пользователя по требованию властей

Популярный почтовый сервис ProtonMail, базирующийся в Швейцарии, фиксировал IP-адрес одного из клиентов после соответствующего требования властей. Такой подход может серьезно ударить по репутации сервиса.

RSS: Новости на портале Anti-Malware.ru