Новости информационной безопасности России

Новости информационной безопасности

Во Франции школярам в образовательных целях разослали мошенническое письмо

...
Во Франции школярам в образовательных целях разослали мошенническое письмо

Французское Министерство образования разослало 2,5 млн учащихся колледжей и лицеев поддельное письмо с обещанием бесплатных кряков и читов с целью повысить осведомленность подростков о киберрисках.

Фишинг-пак Morphing Meerkat использует записи DNS MX для прицела ловушек

...
Фишинг-пак Morphing Meerkat использует записи DNS MX для прицела ловушек

Наборы инструментов фишинга, которые в Infoblox именуют Morphing Meerkat, заточены под кражу учеток имейл. От аналогов их отличает использование MX-записей, позволяющих идентифицировать провайдера цели и скорректировать атаку на лету.

Россия впервые оказалась в тройке лидеров по вредоносному бот-трафику

...
Россия впервые оказалась в тройке лидеров по вредоносному бот-трафику

По итогам 2024 года Россия заняла третье место в мире по объёму вредоносного бот-трафика, уступив лишь США и Германии. Такие результаты показало исследование глобального бот-трафика, проведённое компанией StormWall.

Группа Head Mare атаковала российские промпредприятия новым бэкдором

...
Группа Head Mare атаковала российские промпредприятия новым бэкдором

«Лаборатория Касперского» зафиксировала новую волну целевых атак на российские промышленные предприятия. Ответственной за инциденты считается группировка Head Mare.

Роскомнадзор предложил методы обезличивания персональных данных

...
Роскомнадзор предложил методы обезличивания персональных данных

Роскомнадзор подготовил проект нового приказа, регламентирующего порядок обезличивания персональных данных. Основное требование к операторам заключается в том, чтобы обезличенные данные невозможно было полностью восстановить без дополнительной информации.

Apple, Microsoft и HP вернутся в числе первых

...
Apple, Microsoft и HP вернутся в числе первых

По мнению экспертов, среди первых иностранных компаний, которые могут вернуться на российский рынок, окажутся Apple, HP и Microsoft, а также американские нефтесервисные корпорации.

Mozilla закрыла критическую уязвимость в Firefox, аналогичную багу в Chrome

...
Mozilla закрыла критическую уязвимость в Firefox, аналогичную багу в Chrome

Mozilla выпустила срочный патч для браузера Firefox, устранив критическую уязвимость под идентификатором CVE-2025-2857. Эксплуатация бреши могла привести к выходу за пределы песочницы (sandbox escape).

Лукойл могли атаковать BlackCat или LockBit — часть кампании против ТЭК

...
Лукойл могли атаковать BlackCat или LockBit — часть кампании против ТЭК

За атакой на «Лукойл», вероятнее всего, стоят операторы программ-вымогателей, которые шифруют данные в корпоративной инфраструктуре. Для проникновения внутрь периметра могли быть использованы фишинг, уязвимости, а также инфраструктура партнеров или подрядчиков.

ETSI анонсировал стандарт безопасного обмена ключами в эпоху кванта

...
ETSI анонсировал стандарт безопасного обмена ключами в эпоху кванта

Европейский институт стандартов по телекоммуникациям (ETSI) опубликовал стандарт постквантовой безопасности, гарантирующий защиту критически важных данных и коммуникаций как в современных условиях, так и в будущем.

Фишинг-сервис Lucid использует RCS и iMessage для повышения успеха атак

...
Фишинг-сервис Lucid использует RCS и iMessage для повышения успеха атак

Владеющие китайским языком создатели Darcula запустили еще один сервис для фишеров — Lucid. Для обхода спам-фильтров подписчикам предоставляется возможность проведения рассылок через Android RCS и iMessage.

RSS: Новости на портале Anti-Malware.ru