Угрозы информационной безопасности - Все публикации

Угрозы информационной безопасности - Все публикации

Второй и третий день Pwn2Own 2019 — взломаны Tesla, Firefox, VMware

...
Второй и третий день Pwn2Own 2019 — взломаны Tesla, Firefox, VMware

Второй и третий день конференции Pwn2Own 2019, проходящей в Ванкувере, отметились взломом очередной порции крупных разработок. На этот раз не устояли браузеры Firefox, Edge, Safari, а также Tesla и VMware.

Оператор фейковой техподдержки Microsoft похитил у жертв $3 млн

...
Оператор фейковой техподдержки Microsoft похитил у жертв $3 млн

Житель штата Северная Каролина обвиняется в организации мошеннической схемы, которая была замаскирована под деятельность техподдержки. Злоумышленнику за четыре года удалось обмануть американских граждан на общую сумму в $3 миллионов.

Из-за атак на сайты уязвимый плагин WordPress был удален из репозитория

...
Из-за атак на сайты уязвимый плагин WordPress был удален из репозитория

Популярный плагин для движка WordPress был удален из официального репозитория. Речь идет о плагине Social Warfare, который содержит уязвимость, используемую киберпреступниками в реальных атаках.

Последнее обновление Windows 7 напоминает о прекращении поддержки

...
Последнее обновление Windows 7 напоминает о прекращении поддержки

Microsoft рассылает пользователям Windows 7 обновление, которое навязчиво уведомляет о прекращении поддержки этой версии операционной системы. Напомним, что жизненный цикл Windows 7 подойдет к концу 14 января 2020 года.

Более 100 000 репозиториев GitHub сливали API и криптографические ключи

...
Более 100 000 репозиториев GitHub сливали API и криптографические ключи

Университет штата Северная Каролина (NCSU) на протяжении шести месяцев сканировал миллиарды файлов, размещенные в публичных репозиториях GitHub. Как показали результаты, более 100 000 репозиториев «сливали» API-токены и криптографические ключи.

Facebook хранила пароли около 600 млн юзеров в открытом тексте

...
Facebook хранила пароли около 600 млн юзеров в открытом тексте

Социальная сеть Facebook подтвердила, что ее внутренние системы хранения данных держали пароли пользователей в виде простого текста, при этом у сотрудников был к ним доступ. Инициированное компанией внутреннее расследование не выявило признаков злоупотребления этим доступом, однако вряд ли это сильно успокоит пользователей.

Усилия ФБР привели к снижению мощности средней DDoS-атаки на 85%

...
Усилия ФБР привели к снижению мощности средней DDoS-атаки на 85%

В декабре ФБР пресекло деятельность 15 сайтов, на которых предлагались услуги по организации DDoS-атак. По словам исследователей в области кибербезопасности, именно операция спецслужбы стала причиной резкого падения мощности DDoS-атак в 2018 году.

В первый день Pwn2Own 2019 хакеры взломали Safari, VirtualBox и VMware

...
В первый день Pwn2Own 2019 хакеры взломали Safari, VirtualBox и VMware

В первый день знаменитого соревнования хакеров Pwn2Own 2019, которое проходит в Ванкувере, Канада, специалистам удалось взломать браузер Safari от Apple, а также продукты для виртуализации — Oracle VirtualBox и VMware Workstation. В результате исследователи заработали $240 000.

В инструменте АНБ Ghidra найдена RCE-уязвимость

...
В инструменте АНБ Ghidra найдена RCE-уязвимость

Исследователи в области безопасности предупреждают, что недавно опубликованный АНБ инструмент для обратного инжиниринга, получивший название Ghidra, содержит уязвимость, которая позволяет удаленно выполнить код.

Литовец признал в суде, что обманул Google и Facebook на $123 млн

...
Литовец признал в суде, что обманул Google и Facebook на $123 млн

Гражданин Литвы признался в мошенничестве в отношении Google и Facebook. Используя фейковые счета-фактуры, преступник заставлял служащих переводить деньги на свои банковские счета. В общей сумме доход злоумышленника от такой деятельности составил $123 миллиона.