Новости информационной безопасности России
Главная

Новости информационной безопасности

Новая форма кибератаки нивелирует все меры защиты от Spectre

Олег Иванов 04 Мая 2021 - 09:43
...
Новая форма кибератаки нивелирует все меры защиты от Spectre

Все защитные меры, созданные для отражения атак типа Spectre, можете считать бесполезными, предупреждают специалисты в области кибербезопасности. Другими словами, огромное количество устройств уязвимы перед Spectre на том же уровне, на котором это было три года назад, когда об этих векторах заговорили впервые.

Apple срочно устранила две 0-day в iOS, подвергающие iPhone риску взлома

Олег Иванов 04 Мая 2021 - 08:53
...
Apple срочно устранила две 0-day в iOS, подвергающие iPhone риску взлома

Вчера вечером Apple неожиданно — спустя всего неделю после крупного апдейта iOS 14.5 — выпустила патчи для операционных систем iOS, iPadOS, macOS и watchOS. Оказалось, что эксперты выявили две уязвимости нулевого дня (0-day), которые могли привести к полной компрометации устройств.

Китайская APT-группа атаковала целевым фишингом ЦКБ МТ Рубин

Олег Иванов 02 Мая 2021 - 13:59
...
Китайская APT-группа атаковала целевым фишингом ЦКБ МТ Рубин

Исследователи из команды Cybereason Nocturnus, следя за активностью операторов эксплойт-билдера RoyalRoad (8.t Dropper/RTF), вышли на интересную кампанию китайской APT-группировки. Оказалось, что целевые атаки киберпреступников были направлены на российскую оборонку.

В Санкт-Петербурге задержаны пособники украинских телефонных мошенников

Татьяна Никитина 30 Апреля 2021 - 15:59
...
В Санкт-Петербурге задержаны пособники украинских телефонных мошенников

Полиция Санкт-Петербурга задержала четырех мужчин в возрасте от 34 до 54 лет. По имеющейся информации, они исполняли курьерские поручения телефонных мошенников с Украины, которые выманивали деньги у пенсионеров.

Уязвимости BadAlloc затрагивают множество встраиваемых и IoT-устройств

Татьяна Никитина 30 Апреля 2021 - 15:07
...
Уязвимости BadAlloc затрагивают множество встраиваемых и IoT-устройств

Исследователи из Microsoft выявили схожие уязвимости в двух десятках прошивок подключенных к интернету устройств, используемых в промышленном производстве, медицинских учреждениях, корпоративных и домашних сетях. Проблемы, объединенные под общим именем BadAlloc, позволяют обойти защиту и удаленно выполнить вредоносный код в целевой системе.

Прикрываясь ВОЗ, мошенники заманивают пользователей на вредоносные сайты

Екатерина Быстрова 30 Апреля 2021 - 14:00
...
Прикрываясь ВОЗ, мошенники заманивают пользователей на вредоносные сайты

Киберпреступная группировка DarkPath Scammers организовала в Сети новую мошенническую кампанию, в ходе которой злоумышленники создают вредоносные веб-сайты, замаскированные под официальный ресурс Всемирной организации здравоохранения (ВОЗ). Об атаках DarkPath Scammers рассказали эксперты компании Group-IB.

Новая волна Android-зловредов попала в Google Play — 700 тыс. скачиваний

Екатерина Быстрова 30 Апреля 2021 - 13:00
...
Новая волна Android-зловредов попала в Google Play — 700 тыс. скачиваний

Новая волна вредоносных приложений в очередной раз просочилась в официальный магазин приложений для Android — Google Play Store. Мошеннический софт обнаружили специалисты McAfee Mobile Research, после чего всю информацию передали Google.

Главная причина взлома компьютеров россиян — слабые пароли

Екатерина Быстрова 30 Апреля 2021 - 10:00
...
Главная причина взлома компьютеров россиян — слабые пароли

Основная беда россиян, ставших жертвами киберпреступников, — слабые пароли. Именно такую статистику привели специалисты компании BI.ZONE, отметившие, что проблемы также часто возникают из-за фишинга и уязвимостей в программах.

Дыра в пакетном менеджере Composer позволяла атаковать цепочки поставок

Екатерина Быстрова 30 Апреля 2021 - 09:14
...
Дыра в пакетном менеджере Composer позволяла атаковать цепочки поставок

Разработчики Composer, пакетного менеджера для PHP, выпустили обновление, устраняющее критическую уязвимость. В случае эксплуатации эта брешь позволяет атакующим выполнить произвольные команды и «пробэкдорить» каждый PHP-пакет. Другими словами, открывался вектор для атак на цепочки поставок.

Основные киберугрозы в сфере финансов в 2020 году — фишинг и DDoS-атаки

Татьяна Никитина 29 Апреля 2021 - 19:18
...
Основные киберугрозы в сфере финансов в 2020 году — фишинг и DDoS-атаки

По данным Qrator Labs, в 2020 году финансовые организации наиболее часто сталкивались с фишингом и DDoS-атаками. Рост киберугроз, связанный с всеобщим переходом на удаленную работу, стал очевидным к середине года и сохранил свою актуальность до конца декабря.

RSS: Новости на портале Anti-Malware.ru

Свидетельство о регистрации СМИ ЭЛ № ФС 77 - 68398, выдано федеральной службой по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) 27.01.2017
Разрешается частичное использование материалов на других сайтах при наличии ссылки на источник. Использование материалов сайта с полной копией оригинала допускается только с письменного разрешения администрации.

© ООО "АМ Медиа", 2005-2025. Все права защищены.