Угрозы информационной безопасности - Все публикации

Угрозы информационной безопасности - Все публикации

Злоумышленники хранят вредоносы в скрытых директориях HTTPS-сайтов

...
Злоумышленники хранят вредоносы в скрытых директориях HTTPS-сайтов

Киберпреступники используют скрытые директории скомпрометированных HTTPS-сайтов для хранения и распространения вредоносных программ. Об этом сообщили исследователи в области кибербезопасности из компании Zscaler.

JavaScript-библиотека стала причиной XSS-дыры в Google Search

...
JavaScript-библиотека стала причиной XSS-дыры в Google Search

JavaScript-библиотека с открытым исходным кодом стала причиной уязвимости межсайтового скриптинга (XSS) в Google Search и, предположительно, других продуктах Google. Проблему обнаружил японский исследователь в области безопасности Масато Кинугава.

Google устранила две критические RCE-бреши в Android

...
Google устранила две критические RCE-бреши в Android

Google выпустила обновления безопасности, устраняющие две критические уязвимости, которые способны привести к удаленному выполнению кода (RCE). Помимо этого, корпорация также исправила девять опасных проблем эскалации привилегий. Все патчи вышли в рамках регулярного обновления Android Open Source Project (AOSP).

Игра престолов стала самым вредоносным сериалом

...
Игра престолов стала самым вредоносным сериалом

Давно известно, что киберпреступники любят использовать популярные темы для распространения вредоносных программ. Одной из таких тем являются различные телевизионные сериалы. Исследователи «Лаборатории Касперского» проанализировали статистику скачивания вредоносных файлов, что позволило определить самый «вирусный» сериал.

ФБР смещает фокус с контртерроризма на борьбу с киберугрозами

...
ФБР смещает фокус с контртерроризма на борьбу с киберугрозами

ФБР объявило о смещении основного фокуса с контртерроризма на борьбу с возрастающей угрозой кибератак. Причиной такого решения стали нападения в цифровом пространстве, которые инициируют государства-оппоненты.

Xiaomi и HackerOne запустили программу по поиску уязвимостей

...
Xiaomi и HackerOne запустили программу по поиску уязвимостей

Xiaomi объявила, что центр безопасности Xiaomi Security Center (MiSRC) запускает программу по поиску уязвимостей вместе с проектом HackerOne. В китайской компании назвали эту инициативу частью своих обязательств по обеспечению безопасности и конфиденциальности своих пользователей.

Kaspersky ASAP обучит сотрудников основам защиты от киберугроз

...
Kaspersky ASAP обучит сотрудников основам защиты от киберугроз

Антивирусная компания «Лаборатория Касперского» анонсировала новую автоматизированную платформу Kaspersky Automated Security Awareness Platform (ASAP). Kaspersky ASAP способна предложить новый подход к организации тренингов по защите от киберугроз.

Эксперты извлекли около 600 MAC-адресов, фигурировавших во взломе ASUS

...
Эксперты извлекли около 600 MAC-адресов, фигурировавших во взломе ASUS

Компания Skylight Cyber опубликовала 583 MAC-адреса, которые использовались злоумышленниками в атаках на пользователей продукции тайваньской компании ASUS. Напомним, что эта масштабная кибероперация получила имя ShadowHammer.

Новый хитрый popup обманом заставляет пройти по рекламной ссылке

...
Новый хитрый popup обманом заставляет пройти по рекламной ссылке

Новый вид хитрых всплывающих рекламных окон (popup) был замечен специалистами Malwarebytes в Сети. Мошенники пытаются заставить кликнуть по рекламе как можно большее число пользователей, чтобы увеличить свою прибыль.

В Toyota подтвердили утечку данных 3,1 млн клиентов

...
В Toyota подтвердили утечку данных 3,1 млн клиентов

Японский производитель автомобилей Toyota уже второй раз в 2019 году сообщает о крупной утечке. На этот раз неизвестным киберпреступникам удалось получить доступ к серверам, на которых хранилась информация около 3,1 миллиона клиентов.