Угрозы информационной безопасности - Все публикации

Угрозы информационной безопасности - Все публикации

ФинЦЕРТ насчитал 326 сайтов лжебанков, ущерб от них достиг 250 млн руб

...
ФинЦЕРТ насчитал 326 сайтов лжебанков, ущерб от них достиг 250 млн руб

ФинЦЕРТ предоставил интересную статистику — в семь раз выросло количество заблокированных сайтов фейковых банков за период с 1 сентября 2017 года по 31 августа 2018 года. Таких ресурсов регулятор насчитал 326. Более того, в ФинЦЕРТ ожидают, что количество мошеннических сайтов будет продолжать расти.

Уязвимость сайта DJI раскрывала аккаунты пользователей хакерам

...
Уязвимость сайта DJI раскрывала аккаунты пользователей хакерам

Команда Check Point обнаружила уязвимость платформы для управления дронами DJI. Информацией о найденной уязвимости ИБ-компания поделилась вместе с представителями DJI, компании-разработчика гражданских беспилотных летательных аппаратов и технологий аэрофотосъемки. Эту брешь злоумышленники могли потенциально использовать для воздействия на инфраструктуру DJI.

Цифровая личность может стоить менее $50 на просторах темной сети

...
Цифровая личность может стоить менее $50 на просторах темной сети

Антивирусная компания «Лаборатория Касперского» завершила исследование рынков «темной сети» (Dark Web). В итоге эксперты выяснили, что киберпреступники могут продать цифровую жизнь пользователя менее чем за 50 долларов. Под цифровой жизнью понимаются данные аккаунтов в социальных сетях, банковские реквизиты, удаленный доступ к серверам или рабочим столам и даже информация с популярных сервисов Uber, Netflix и Spotify, игровых ресурсов, приложений для знакомств и сайтов для взрослых. Цена за одну взломанную учётную запись в среднем составляет один доллар. Более того, предусмотрены скидки при оптовой покупке.

Баг Steam позволял получить ключи активации от любой игры

...
Баг Steam позволял получить ключи активации от любой игры

Украинский исследователь в области безопасности нашел интересный баг в сервисе Steam, который позволил ему загрузить все ключи активации (также — CD-ключи). Брешь затрагивает платформу Steamworks, которую Valve запустила для помощи разработчикам в публикации игр.

На GitHub опубликована связка эксплойтов для компрометации ядра macOS

...
На GitHub опубликована связка эксплойтов для компрометации ядра macOS

Исследователь в области безопасности опубликовал цепочку эксплойтов, которые используют три бага для компрометации продуктов Apple, начиная от Safari и заканчивая ядром macOS вплоть до версии 10.13.3.

Злоумышленники воровали деньги у пользователей криптобиржи Gate.io

...
Злоумышленники воровали деньги у пользователей криптобиржи Gate.io

Антивирусная компания ESET выявила таргетированную атаку на популярную криптовалютную биржу Gate.io. Для кражи средств пользователей финансового сервиса злоумышленники скомпрометировали StatCounter — платформу для анализа веб-трафика.

Канадский магазин, торгующий марихуаной, сообщил об утечке

...
Канадский магазин, торгующий марихуаной, сообщил об утечке

Торгующий марихуаной магазин в канадской провинции Онтарио (Ontario Cannabis Store, OCS) сообщил об утечке данных, которая затронула 4 500 клиентов. Предположительно, утечка связана с почтовым оператором Canada Post. Напомним, что в стране совсем недавно легализовали продажу и употребление марихуаны.

Cisco устранила в своих продуктах седьмой бэкдор-аккаунт за год

...
Cisco устранила в своих продуктах седьмой бэкдор-аккаунт за год

Cisco объявила о выпуске 15 обновлений безопасности, в числе которых есть фикс проблемы, которую описывают как «бэкдор-аккаунт». Это уже седьмая проблема подобного рода, обнаруженная за год в продуктах Cisco.

Общественники предлагают штрафовать соцсети за деструктивный контент

...
Общественники предлагают штрафовать соцсети за деструктивный контент

Общественники предлагают штрафовать социальные сети за размещенные на их площадках посты, призывающие к суициду или расстрелам в учебных заведениях. Общественная палата РФ намеревается открыть специальную «горячую линию», на которую родители смогут сообщить о деструктивных призывах в соцсетях.

Баг в плагине WooCommerce ставит под угрозу онлайн-магазины на WordPress

...
Баг в плагине WooCommerce ставит под угрозу онлайн-магазины на WordPress

Критическая уязвимость угрожает сайтам электронной коммерции, работающим на движке WordPress и использующим плагин WooCommerce. WooCommerce является одним из самых популярных плагинов для электронной коммерции — количество его пользователей насчитывает более 4 миллионов.