Угрозы информационной безопасности - Все публикации

Угрозы информационной безопасности - Все публикации

По России распространяется инвестиционная афера от имени ГазИнвеста

...
По России распространяется инвестиционная афера от имени ГазИнвеста

Мошенники, выдающие себя за представителей компании «ГазИнвест», предлагают гражданам, родившимся в 1991 году и ранее, якобы дивиденды от продажи природных ресурсов. На деле они похищают деньги жертв и получают доступ к их персональным данным, которые затем используют в преступных целях.

Количество DDoS-атак подскочило на 43% во втором квартале 2025 года

...
Количество DDoS-атак подскочило на 43% во втором квартале 2025 года

Во втором квартале этого года число DDoS-атак резко выросло. Компания CURATOR, которая занимается защитой сайтов от перегрузок и кибератак, подсчитала: атак стало на 43% больше, чем за тот же период 2024 года. А вот нападений на уровне приложений (это когда атакуют именно работу сайтов, а не только трафик) стало на 74% больше — это очень много.

США обвинили Даниила Касаткина в связях с операторами программ-вымогателей

...
США обвинили Даниила Касаткина в связях с операторами программ-вымогателей

Российский профессиональный баскетболист Даниил Касаткин был задержан в одном из аэропортов Парижа по запросу США. Его обвиняют в участии в деятельности группировки, занимающейся распространением программ-вымогателей.

Уязвимость в eSIM: миллионы мобильных устройств под угрозой шпионажа

...
Уязвимость в eSIM: миллионы мобильных устройств под угрозой шпионажа

Нам долго рассказывали, что eSIM — это безопаснее, чем обычная сим-карта. Но новое исследование показывает: всё не так однозначно. Эксперт по безопасности Адам Говдяк нашёл уязвимость, которая может позволить шпионить за пользователями, воровать ключи и даже устанавливать вредоносные программы прямо на eSIM — причём незаметно.

Троян ZuRu вернулся, приняв облик macOS-приложения Termius

...
Троян ZuRu вернулся, приняв облик macOS-приложения Termius

Исчезнув с радаров на полтора года, macOS-троян ZuRu объявился вновь. Анализ семпла, обнаруженного в конце мая, показал, что зловред не только сменил маскировку, но и стал по-другому прятаться в донорском софте.

В FreeIPA нашли критическую уязвимость с оценкой 9,4 по CVSS

...
В FreeIPA нашли критическую уязвимость с оценкой 9,4 по CVSS

Специалист из команды PT SWARM Михаил Сухов обнаружил серьёзную уязвимость в системе управления доменами FreeIPA — это решение используется для централизованного управления учётными записями и политиками доступа в Linux-среде. FreeIPA входит в состав дистрибутива Red Hat Enterprise Linux и применяется как минимум в 2000 организациях, включая ряд российских ИТ-продуктов.

Поиграл в угадайку с ChatGPT — получил код активации Windows

...
Поиграл в угадайку с ChatGPT — получил код активации Windows

Охотники за багами в GenAI обнаружили еще один трюк, способный заставить ChatGPT позабыть о запретах и раскрыть конфиденциальные данные. Беседа с ИИ-ботом была обставлена как безобидная игра, и тот в итоге выдал искомые ключи продукта Windows.

Произошел массовый сбой в работе Системы быстрых платежей

...
Произошел массовый сбой в работе Системы быстрых платежей

В работе Системы быстрых платежей (СБП) зафиксирован сбой. Пользователи массово столкнулись с проблемами при проведении платежей: не загружаются страницы, возникают различные ошибки при попытке перевода средств.

PerfektBlue: уязвимость Bluetooth грозит взломом машин и гаджетов

...
PerfektBlue: уязвимость Bluetooth грозит взломом машин и гаджетов

Исследователи в области кибербезопасности сообщили о критических уязвимостях в Bluetooth-стеке BlueSDK от компании OpenSynergy. Бреши получили общее название PerfektBlue. Они позволяют злоумышленнику удалённо выполнить произвольный код на устройстве — достаточно лишь сопряжения по Bluetooth.

Будущее WhatsApp* в России: уязвимости, блокировки, альтернатива

...
Будущее WhatsApp* в России: уязвимости, блокировки, альтернатива

Одна из самых популярных платформ для общения оказалась в зоне риска. Сможет ли WhatsApp (принадлежит Meta, признанной экстремистской и запрещенной в РФ) преодолеть утрату доверия людей и давление регуляторов? Какие уязвимости угрожают пользователям мессенджера? Состоится ли его блокировка в России?