Угрозы информационной безопасности - Все публикации

Угрозы информационной безопасности - Все публикации

Сбербанк: Утекшие файлы банка не являются конфиденциальными

...
Сбербанк: Утекшие файлы банка не являются конфиденциальными

Пресс-служба крупнейшего банка России прокомментировала недавно обнаруженную утечку файлов, принадлежащих одной из систем кредитной организации. Есть предположение, что компрометации способствовало небрежное отношение одного из сотрудников, который решил поработать с важными файлами из дома.

В Evernote для Windows устранена XSS-уязвимость

...
В Evernote для Windows устранена XSS-уязвимость

Разработчики Evernote устранили уязвимость в версии приложения для операционных систем Microsoft Windows. Проблема безопасности, получившая идентификатор CVE-2018-18524, позволяла атакующему провести атаку XSS.

Chrome 71 будет блокировать рекламу на недобросовестных сайтах

...
Chrome 71 будет блокировать рекламу на недобросовестных сайтах

Google примет меры в отношении сайтов, которые практикуют «злоупотребление доверием» (терминология самой корпорации). Интернет-гигант обещает в версии браузера Chrome 71, релиз которой запланирован на декабрь, помещать такие сайты в черный список и запрещать вывод на них рекламы любого вида.

Мошенники прикрылись в Twitter Илоном Маском и заработали $180 000

...
Мошенники прикрылись в Twitter Илоном Маском и заработали $180 000

В Сети обнаружена новая интересная мошенническая кампания. Стоящие за ней злоумышленники используют личность Илона Маска и взломанные аккаунты Twitter, их дневная выручка составила 28 биткинов (или 180 000 долларов).

Система шифрования SSD от Crucial и Samsung содержит уязвимости

...
Система шифрования SSD от Crucial и Samsung содержит уязвимости

Исследователи университета Неймегена обнаружили критические уязвимости в некоторых популярных твердотельных накопителях (SSD), разрабатываемых компаниями Crucial и Samsung. По словам специалистов, эти бреши могут быть использованы для получения доступа к зашифрованным данным без необходимости ввода пароля.

Хакер опубликовал личные переписки керченского убийцы Рослякова

...
Хакер опубликовал личные переписки керченского убийцы Рослякова

Неизвестный киберпреступник получил доступ к одной из страниц Владислава Рослякова в социальной сети «ВКонтакте», после чего опубликовал содержание его личных сообщений. Напомним, что Росляков ответственен за расстрел преподавателей и студентов керченского колледжа, трагедия произошла 17 октября.

Служебные файлы Сбербанка также были найдены в Сети

...
Служебные файлы Сбербанка также были найдены в Сети

Появились новые детали крупной утечки данных из Сбербанка. Оказалось, что в Сеть утекли не только данные сотрудников, но и рабочие файлы банка, благодаря которым можно понять, как крупнейшая кредитная организация страны проверяет работоспособность своих систем. Эксперты утверждают, что утечка этих данных произошла одновременно с утечкой данных сотрудников.

Очередной сервис слежки за детьми открыл данные любому желающему

...
Очередной сервис слежки за детьми открыл данные любому желающему

Очередная уязвимость в шпионской программе, предназначенной для родителей, подвергла опасности данные десятков тысяч людей (включая детей, объектов слежки родителей). Доступ к конфиденциальной информации можно было получить, изучив HTML конкретного сайта. В итоге каждый желающий мог залогиниться и просмотреть сообщения Facebook, текстовые сообщения и информацию о телефонных звонках.

США планирует запретить импорт товаров из Китая, связанных со шпионажем

...
США планирует запретить импорт товаров из Китая, связанных со шпионажем

Министерство юстиции США планирует добиться запрета на импорт китайских товаров в США. Причем запрету подлежат те товары, которые были созданы с помощью незаконно полученных технологий.

PoC-эксплойт позволяет скомпрометировать аккаунты Microsoft Live

...
PoC-эксплойт позволяет скомпрометировать аккаунты Microsoft Live

Опубликованный концепт эксплойта показывает, как злоумышленник может получить доступ к сессии пользователя сервиса Microsoft Live, при этом учетные данные жертвы не требуются. Для этого атакующему достаточно просто осуществить перехват субдомена веб-сайта Live.com, который принадлежит Microsoft.