Угрозы информационной безопасности - Все публикации

Угрозы информационной безопасности - Все публикации

Информация о покупках россиян уходит в неизвестном направлении

...
Информация о покупках россиян уходит в неизвестном направлении

Персональные данные российских покупателей попали в руки третьих лиц. Об утечке информации о покупках (в том числе в электронном виде) предупреждает оператор фискальных данных «Первый ОФД».

В Google Play Store найдена правительственная программа-шпион

...
В Google Play Store найдена правительственная программа-шпион

Исследователи обнаружили новый вид правительственной вредоносной программы, которая располагалась у всех на виду в официальном магазине приложений для Android Google Play Store. Эксперты полагают, что данная программа использовалась для прослушки пользователей.

0-day найдена в роутере TP-Link SR20 для умных домов

...
0-day найдена в роутере TP-Link SR20 для умных домов

В роутере для умного дома TP-Link SR20 обнаружена 0-day уязвимость, способная привести к выполнению произвольного кода. О проблеме сообщил разработчик из команды Google Мэттью Гарретт.

Под видом манифеста стрелка из Крайстчерча рассылается Windows-вредонос

...
Под видом манифеста стрелка из Крайстчерча рассылается Windows-вредонос

Неизвестные киберпреступники — хотя для кого-то более приемлемым словом будет «хактивисты» — рассылают вредоносную программу для Windows под видом манифеста Брентона Харрисона Тарранта, который недавно устроил массовую стрельбу в мечетях Крайстчерча. Об этом сообщили исследователи Blue Hexagon.

Теперь на Facebook можно отследить все активные рекламные кампании

...
Теперь на Facebook можно отследить все активные рекламные кампании

Facebook запустила новую библиотеку рекламы (Facebook Ad Library), которая поможет добиться прозрачности относительно рекламных кампаний, запущенных на платформе социальной сети. Теперь можно узнать, сколько потратил на рекламу Дональд Трамп за прошлый год, а также прочую интересную информацию.

Кравший госдокументы подрядчик АНБ признан виновным, ему грозит 9 лет

...
Кравший госдокументы подрядчик АНБ признан виновным, ему грозит 9 лет

Бывший подрядчик Агентства национальной безопасности (АНБ) США признан виновным в краже конфиденциальных документов, которые он хранил у себя в Мэриленде. Федеральный окружной суд в Балтиморе признал виновным 54-летнего Гарольда Мартина в краже и хранении информации, угрожающей национальной безопасности.

Эксперты нашли 36 брешей в LTE, на патчи операторам дали время до мая

...
Эксперты нашли 36 брешей в LTE, на патчи операторам дали время до мая

Исследователи в области безопасности из Южной Кореи насчитали 36 уязвимостей в стандарте LTE. По словам экспертов, эти бреши открывают большие возможности для кибератак.

Новый Android-троян Gustuff опустошает счета и выводит криптовалюту

...
Новый Android-троян Gustuff опустошает счета и выводит криптовалюту

Опасный троян для мобильных устройств на базе Android атакует клиентов международных банков, пользователей мобильных криптокошельков и крупных ресурсов электронной коммерции. Вредонос получил имя Gustuff, подробно о его деятельности рассказали специалисты международной компании Group-IB, занимающейся предотвращением киберугроз.

Максим Филиппов: Каждая вторая компания столкнулась с APT, и главная задача ИБ — сузить окно возможностей для злоумышленника

...
Максим Филиппов: Каждая вторая компания столкнулась с APT, и главная задача ИБ — сузить окно возможностей для злоумышленника

Максим Филиппов, директор по развитию бизнеса Positive Technologies в России и СНГ, рассказал Anti-Malware.ru о достижениях компании в 2018 году, об эволюции MaxPatrol SIEM, об отношении к новым требованиям регуляторов, а также о том, каких новинок стоит ожидать от Positive Technologies в ближайшее время.

Microsoft получила контроль над 99 доменами правительственных хакеров

...
Microsoft получила контроль над 99 доменами правительственных хакеров

Корпорация Microsoft, как оказалось, была вовлечена в тайную борьбу с иранскими правительственными киберпреступниками. Известно, что техногигант пытался положить конец деятельности группы, известной в киберпространстве под кодовыми названиями APT35, Phosphorus, Charming Kitten и Ajax Security Team.