Новости информационной безопасности России

Новости информационной безопасности

Пользователей Android и iOS атакуют смишеры Roaming Mantis

...
Пользователей Android и iOS атакуют смишеры Roaming Mantis

С начала текущего месяца эксперты SEKOIA фиксируют всплеск активности группировки Roaming Mantis на территории Франции. Злоумышленники рассылают СМС-сообщения, нацеленные на загрузку трояна на Android-устройства и сбор Apple ID с помощью фишинговой страницы.

От имени сотрудников министерств госорганы закидывают вредоносными письмами

...
От имени сотрудников министерств госорганы закидывают вредоносными письмами

Летом 2022 года «Лаборатория Касперского» выявила и заблокировала ряд целевых вредоносных рассылок на российские государственные органы и крупные компании. В рамках атак сотрудники получают письма с вредоносными файлами во вложении. Тексты составлены с учётом специфики деятельности конкретных организаций и актуальной повестки.

Google назначили оборотный штраф в 21 млрд рублей — за рецидив

...
Google назначили оборотный штраф в 21 млрд рублей — за рецидив

Мировой суд Таганского района Москвы рассмотрел протокол Роскомнадзора о повторном отказе Google ограничить доступ к запрещенной в стране информации и принял решение — оштрафовать правонарушителя на 21 077 392 317,8 рублей. Эта сумма составляет одну десятую годовой выручки техногиганта и его аффилиатов в России.

Опубликован PoC для новой уязвимости use-after-free в Google Chrome WebGPU

...
Опубликован PoC для новой уязвимости use-after-free в Google Chrome WebGPU

Исследователи из Cisco Talos выявили опасную уязвимость в API WebGPU браузера Google Chrome. Проблема возникла из-за некорректной реализации поддержки нового стандарта и позволяет выполнить вредоносный код в системе.

Все в белом: Минцифры планирует узаконить bug bounty

...
Все в белом: Минцифры планирует узаконить bug bounty

Ведомство намерено легализовать программу выплат “белым” хакерам. Сейчас понятия “bug bounty” в российском законодательстве нет. “Этичные” хакеры могут попасть под уголовную статью за “неправомерный доступ к компьютерной информации”.

Злодеи использовали 500 тыс. семплов вредоноса для атак на VoIP-серверы

...
Злодеи использовали 500 тыс. семплов вредоноса для атак на VoIP-серверы

Эксперты вычислили масштабную киберпреступную кампанию, атакующую серверы IP-телефонии Elastix. По словам аналитиков, за три месяца злоумышленники использовали более 500 тысяч образцов вредоносных программ.

В Сеть выложили базы данных крупной энергоснабжающей компании ТНС энерго

...
В Сеть выложили базы данных крупной энергоснабжающей компании ТНС энерго

Двумя файлами слили информацию о клиентах “ТНС энерго” в Туле и на Кубани. Третий документ содержит базу внутренних пользователей сайта. Все дампы свежие, были скопированы уже в июле.

APT-группировки играют роль журналистов для проникновения в сети СМИ

...
APT-группировки играют роль журналистов для проникновения в сети СМИ

Группировки из Китая, Северной Кореи, Ирана и Турции, занимающиеся целевыми кибератаками, выбрали себе в качестве основных целей журналистов и СМИ. Считается, что злоумышленников интересует доступ к закрытой информации, которая поможет развить операции кибершпионажа.

Вам не понравится: стартапы критикуют инициативу по отключению рекомендаций

...
Вам не понравится: стартапы критикуют инициативу по отключению рекомендаций

Разработчики алгоритмов для сайтов и сервисов выступили против законопроекта, который позволяет пользователям отключать рекомендации. В последнем варианте инициатива коснется всех ресурсов и приложений. Авторы обещали подумать.

Хакеры сканируют 1,6 млн WordPress-сайтов в поисках уязвимого плагина

...
Хакеры сканируют 1,6 млн WordPress-сайтов в поисках уязвимого плагина

Масштабная кампания, в ходе которой злоумышленники сканировали около 1,6 млн WordPress-сайтов, привлекла внимание экспертов. Атакующие ищут уязвимый плагин, позволяющий загружать файлы без аутентификации.

RSS: Новости на портале Anti-Malware.ru