Новости информационной безопасности России

Новости информационной безопасности

Хакеры взломали почтовый сервер ФБР и разослали страшилку о кибератаке

...
Хакеры взломали почтовый сервер ФБР и разослали страшилку о кибератаке

Группа киберпреступников, которых пока не удалось идентифицировать, взломала официальные почтовые серверы ФБР, а затем использовала их рассылки спама. В отправленных письмах шла речь о мифической кибератаке.

Выпущен бесплатный неофициальный патч для 0-day во всех версиях Windows

...
Выпущен бесплатный неофициальный патч для 0-day во всех версиях Windows

Специалисты 0patch выпустили бесплатный неофициальный патч, устраняющий уязвимость нулевого дня (0-day), затрагивающую все версии операционной версии Windows. Эта брешь находится в службе Windows User Profile Service и позволяет атакующему получить права SYSTEM.

Путешествующий в облаках Linux-бот обрел DDoS-функциональность

...
Путешествующий в облаках Linux-бот обрел DDoS-функциональность

По данным китайской ИБ-компании Qihoo 360, авторы объявившегося в июле Linux-зловреда с функциональностью червя постоянно его совершенствуют. В настоящее время Abcbot, как его именуют эксперты, умеет обновлять себя, использовать генератор доменов (DGA) для связи с C2, настраивать веб-сервер и проводить DDoS-атаки.

Сообщения в iOS 15.2 будут скрывать от детей контент с обнажёнкой

...
Сообщения в iOS 15.2 будут скрывать от детей контент с обнажёнкой

Apple уже давно ведёт речь о защите детей от неприемлемого контента, который нередко встречается в Сети. Одну из таких функций тестеры iOS недавно заметили в очередном релизе бета-версии операционной системы.

BazarBackdoor раздается с помощью Установщика приложений Windows 10

...
BazarBackdoor раздается с помощью Установщика приложений Windows 10

Эксперты Sophos обнаружили в корпоративных ящиках подозрительное письмо по поводу жалобы клиента, которая якобы осталась без внимания. Анализ вложения показал, что рассылка нацелена на распространение BazarBackdoor, и доставка зловреда осуществляется необычным способом — с помощью установщика приложений Windows 10.

В Zoom устранили три бреши, позволяющие внедрить команды и вызвать DoS

...
В Zoom устранили три бреши, позволяющие внедрить команды и вызвать DoS

Разработчики популярного сервиса для видеоконференций Zoom устранили уязвимости в линейке своих решений: Zoom Meeting Connector Controller, Zoom Virtual Room Connector, Zoom Recording Connector и т. п. Выявленные баги позволяли внедрить команды и получить полный контроль над сервером.

В Сети продают ПДн 500 тыс. россиян, купивших фейковые справки о вакцинации

...
В Сети продают ПДн 500 тыс. россиян, купивших фейковые справки о вакцинации

На площадках дарквеба неизвестные злоумышленники выставили на продажу персональные данные россиян, купивших поддельные справки о вакцинации и отрицательных ПЦР-тестах. В общей сложности утечка затронула более полумиллиона граждан.

Операторы шифровальщика Magniber используют уязвимости в Internet Explorer

...
Операторы шифровальщика Magniber используют уязвимости в Internet Explorer

Банда кибервымогателей, распространяющая вредоносную программу Magniber, начала использовать уязвимости в Internet Explorer и вредоносную рекламу для проникновения в систему жертвы. Задача злоумышленников — зашифровать файлы пользователей.

Чат-бот Госуслуг стал ковид-диссидентом, сам сайт под рекордной DDoS-атакой

...
Чат-бот Госуслуг стал ковид-диссидентом, сам сайт под рекордной DDoS-атакой

Россияне уже второй день испытывают трудности с доступом к единому порталу госуслуг. Как оказалось, сайт находится под мощной DDoS-атакой — об этом РБК сообщили в пресс-службе Минцифры.

Российскому ботоводу в США дали 10 лет за мошенничество с рекламой

...
Российскому ботоводу в США дали 10 лет за мошенничество с рекламой

В Бруклине, штат Нью-Йорк, вынесен приговор Александру Жукову, признанному виновным по делу о масштабном мошенничестве — накрутке рекламных кликов с помощью ботнета. За обман тысяч добропорядочных игроков рынка, потерявших только в США более $7 млн, россиянина наказали лишением свободы на срок 10 лет и штрафом в размере свыше $3,8 миллиона.

RSS: Новости на портале Anti-Malware.ru