Угрозы информационной безопасности - Все публикации
Главная

Угрозы информационной безопасности - Все публикации

Больше половины систем ДБО содержат критически опасные уязвимости

Олег Иванов 24 Апреля 2018 - 13:54
...
Больше половины систем ДБО содержат критически опасные уязвимости

Эксперты Positive Technologies проанализировали приложения банков и пришли к выводу, что больше половины систем ДБО содержат критически опасные уязвимости. При этом доля систем ДБО, в которых обнаруживаются критически опасные уязвимости, снижается с каждым годом. Если в 2015 году уязвимости высокого уровня риска содержались в 90% проанализированных систем, а в 2016 году в 71%, то в 2017-м уже только в 56%.

Власти Атланты потратили $2,6 млн на противодействие вымогателям

Олег Иванов 24 Апреля 2018 - 12:11
...
Власти Атланты потратили $2,6 млн на противодействие вымогателям

Власти города Атланты потратили более $2,6 млн на противодействие кибератакам вымогателей, которые в прошлом месяце нарушили работу муниципальных учреждений. Напомним, что злоумышленники, использовавшие в своих атаках программу-вымогателя SamSam, требовали около 50 000 долларов в биткоинах.

Вымогатели зашифровали сайт Минэнерго Украины

Олег Иванов 24 Апреля 2018 - 11:03
...
Вымогатели зашифровали сайт Минэнерго Украины

Неизвестным киберпреступникам удалось взломать сайт Министерства энергетики и угольной промышленности Украины. Судя по всему, ресурс пострадал от атаки вымогателей, требовавших выкуп.

Разработчики Drupal вынужденно выпускают второй патч для Drupalgeddon2

Олег Иванов 24 Апреля 2018 - 10:17
...
Разработчики Drupal вынужденно выпускают второй патч для Drupalgeddon2

Вчера разработчики Drupal объявили, что версии 7.x, 8.4.x и 8.5.x на этой неделе получат новые обновления безопасности, так как критическую уязвимость в CMS, известную как Drupalgeddon2, не удалось полностью устранить первыми патчами.

Путин разрешил блокировать порочащие честь сайты

Олег Иванов 24 Апреля 2018 - 08:46
...
Путин разрешил блокировать порочащие честь сайты

Президент Российской Федерации Владимир Путин подписал закон, позволяющий судебным приставам требовать блокировки сайтов, на которых размещена порочащая честь и достоинство граждан или организаций информация. Блокировка сайта может последовать лишь после того, как владелец отказался удалять со своей площадки незаконную информацию.

Обнаружена кроссплатформенная атака через зараженные RTF-документы

Андрей Каплун 23 Апреля 2018 - 18:00
...
Обнаружена кроссплатформенная атака через зараженные RTF-документы

Эксперты из Trend Micro обнаружили спам-кампании вредоносных программ. Злоумышленники распространяли бэкдоры XTRAT и DUNIHI, а также вредоносную программу для сбора информации Loki, объединенную с Adwind RAT. Рост спам-рассылок эксперты наблюдали с 1 января по 17-е апреля 2017 года.

Агентов ЦРУ отслеживают с помощью инфраструктуры развитых городов

Олег Иванов 23 Апреля 2018 - 17:37
...
Агентов ЦРУ отслеживают с помощью инфраструктуры развитых городов

Руководство ЦРУ считает, что в современных условиях иностранные шпионы могут беспрепятственно осуществлять слежку за агентами спецслужбы, используя камеры наблюдения, которыми оснащены города приблизительно в 30 различных странах.

Эксперт Google раскрыл технические подробности 0-day бреши в Windows

Олег Иванов 23 Апреля 2018 - 16:47
...
Эксперт Google раскрыл технические подробности 0-day бреши в Windows

Уязвимость Windows 10, позволяющая обойти Windows Lockdown Policy и привести к выполнению кода, остается неисправленной, хотя Microsoft была проинформирована о ее существовании 90 дней назад.

Проанализирована активность группы, атакующей компании по всему миру

Олег Иванов 23 Апреля 2018 - 15:13
...
Проанализирована активность группы, атакующей компании по всему миру

Эксперты «Лаборатории Касперского» проанализировали активность APT-группировки Energetic Bear/Crouching Yeti, направленную на заражение серверов в разных странах. Это широко известная APT-группа, действующая по крайней мере с 2010 года, она атакует различные компании по всему миру с явным фокусом на энергетику и промышленность.

Уязвимость в имплементации SAML угрожает продуктам Cisco

Олег Иванов 23 Апреля 2018 - 13:59
...
Уязвимость в имплементации SAML угрожает продуктам Cisco

Cisco выпустила набор патчей, устраняющих, помимо прочего, уязвимость CVE-2018-0229, которая присутствовала в имплементации языка разметки SAML (Security Assertion Markup Language). Эту брешь мог удаленно использовать неавторизованный злоумышленник, чтобы установить сессию AnyConnect с помощью уязвимого устройства.

Свидетельство о регистрации СМИ ЭЛ № ФС 77 - 68398, выдано федеральной службой по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) 27.01.2017
Разрешается частичное использование материалов на других сайтах при наличии ссылки на источник. Использование материалов сайта с полной копией оригинала допускается только с письменного разрешения администрации.

© ООО "АМ Медиа", 2005-2025. Все права защищены.