Угрозы информационной безопасности - Все публикации

Угрозы информационной безопасности - Все публикации

iOS-приложение WordPress сливало токены аутентификации сторонним сайтам

...
iOS-приложение WordPress сливало токены аутентификации сторонним сайтам

В официальном iOS-приложении WordPress был исправлен серьезный баг, который раскрывал сторонним сайтам токены аутентификации, принадлежащие аккаунтам пользователей. О выпуске патча сообщила компания Automattic, которая стоит за платформой WordPress.com.

Меняющее цвет WhatsApp расширение оказалось вредоносным

...
Меняющее цвет WhatsApp расширение оказалось вредоносным

Киберпреступники снова атакуют пользователей WhatsApp. На этот раз, как рассказали в антивирусной компании ESET, в ходе фишинговой атаки злоумышленники заставляли жертв устанавливать вредоносное расширение, якобы предназначенное для изменения цвета интерфейса мессенджера.

Group-IB: JS-снифферы — одна из главных угроз рынка онлайн-торговли

...
Group-IB: JS-снифферы — одна из главных угроз рынка онлайн-торговли

Отчетом о первом исследовании рынка снифферов в даркнете поделилась международная компания Group-IB. Аналитики компании изучили JavaScript-снифферы, предназначенные для кражи данных банковских карт, а также проанализировали 2440 зараженных онлайн-магазинов, чья ежедневная аудитория составляет около полутора миллионов человек.

Новый инструмент проверит сотрудников в условиях фишинговых атак

...
Новый инструмент проверит сотрудников в условиях фишинговых атак

Компания KnowBe4 представила новый инструмент, призванный помочь организациям оценить количество сотрудников, которые попадутся на фишинговые электронные письма. Инструмент получил имя Phishing Reply Test (PRT), его основная задача — бороться с попытками компрометации корпоративного имейла (также Business Email Compromise или CEO fraud).

C4ADS: Путин использует спуфинг GPS-сигналов в Крыму и портах в России

...
C4ADS: Путин использует спуфинг GPS-сигналов в Крыму и портах в России

При посещении важных мест президент России Владимир Путин окружен искаженными GPS-сигналами. Согласно отчету, предоставленному некоммерческой организацией C4ADS, российские спецслужбы используют спуфинг сигналов GPS в ряде стратегически важных локаций.

Взломавший Microsoft и Nintendo аутист получил 15 месяцев

...
Взломавший Microsoft и Nintendo аутист получил 15 месяцев

Два гражданина Великобритании выслушали решение суда по делу о взломе корпоративных сетей Microsoft и Nintendo и похищении данных. Общий ущерб от кибератак этих двух джентльменов составил £3 миллиона ($4 миллиона).

В Украине связали взломанные Россией роутеры с атакой на серверы ЦИК

...
В Украине связали взломанные Россией роутеры с атакой на серверы ЦИК

Украина считает, что СБУ и киберполиции удалось отбить атаку киберпреступников из России на серверы центральной избирательной комиссии в день выборов президента страны. Об этом заявил министр внутренних дел Арсен Аваков.

Автопилот Tesla Model S можно заставить выехать на встречку (видео)

...
Автопилот Tesla Model S можно заставить выехать на встречку (видео)

Функцию автопилота в машинах Tesla Model S можно легко ввести в заблуждение и заставить вывести автомобиль на полосу встречного движения. Эксперты из Tencent Keen Security Lab утверждают, что для этого потребуются специальные наклейки на поверхности дороги.

Злоумышленники хранят вредоносы в скрытых директориях HTTPS-сайтов

...
Злоумышленники хранят вредоносы в скрытых директориях HTTPS-сайтов

Киберпреступники используют скрытые директории скомпрометированных HTTPS-сайтов для хранения и распространения вредоносных программ. Об этом сообщили исследователи в области кибербезопасности из компании Zscaler.

JavaScript-библиотека стала причиной XSS-дыры в Google Search

...
JavaScript-библиотека стала причиной XSS-дыры в Google Search

JavaScript-библиотека с открытым исходным кодом стала причиной уязвимости межсайтового скриптинга (XSS) в Google Search и, предположительно, других продуктах Google. Проблему обнаружил японский исследователь в области безопасности Масато Кинугава.