Угрозы информационной безопасности - Все публикации

Угрозы информационной безопасности - Все публикации

ФБР предупреждает предприятия об опасности открытого RDP-соединения

...
ФБР предупреждает предприятия об опасности открытого RDP-соединения

Центр приема жалоб на киберпреступления (Internet Crime Complaint Center, IC3), являющийся частью ФБР, предупреждает компании об опасности открытия конечных точек RDP в Сеть. Согласно опубликованной информации, такую картину часто можно встретить в корпоративных сетях. Более того, с середины 2016 года количество доступных извне RDP-соединений возросло.

Найден способ обойти экран блокировки в iOS 12 (видео)

...
Найден способ обойти экран блокировки в iOS 12 (видео)

Релиз iOS 12 состоялся чуть больше недели назад, однако уже приходят все новые сообщения о проблемах безопасности, которые исследователи обнаруживают в тех или иных функциях. На этот раз пользователь YouTube под ником videosdebarraquito показал уязвимость, которая позволяет третьим лицам обойти экран блокировки, защищенный паролем.

Исходный код сайта Аэрофлот утек в Сеть из-за незащищенного сервера

...
Исходный код сайта Аэрофлот утек в Сеть из-за незащищенного сервера

В российской компании «Аэрофлот» кто-то серьезно недосмотрел по части безопасности — в Сеть попали исходные коды сайта aeroflot[.]ru. Оказалось, что сотрудники авиакомпании оставили сервер с реестром контейнеров Docker открытым, на нем содержались сжатые архивы, в которых находился исходный код на Python и текстовые файлы настроек, которые используются для сайта компании.

Взломавший Apple подросток получил 8 месяцев условно

...
Взломавший Apple подросток получил 8 месяцев условно

На днях дождался решения по своему делу подросток из Австралии, который в августе проник в сети Apple и загрузил 90 Гб конфиденциальных файлов. Суд приговорил молодого человека к восьми месяцам лишения свободы условно.

VPNFilter недооценивали — обнаружены 7 новых модулей вредоноса

...
VPNFilter недооценивали — обнаружены 7 новых модулей вредоноса

Исследователи Cisco Talos раскрыли больше подробностей относительно печально известного вредоноса VPNFilter. В ходе исследований специалисты обнаружили семь дополнительных вредоносных модулей, которые могли быть использованы для атак на сетевые маршрутизаторы. С их помощью злоумышленники могли красть данные и создавать скрытую сеть для управления и запуска последующих атак.

Uber выплатит $148 млн за сокрытие информации об утечке данных

...
Uber выплатит $148 млн за сокрытие информации об утечке данных

Пришло время американской компании Uber, предоставляющей услуги такси, ответить за сокрытие информации об утечке данных водителей. Теперь компания должна выплатить $148 миллионов 50 американским штатам и федеральному округу Колумбия.

Ростелеком-Solar подписала с ФСБ соглашение о борьбе с кибератаками

...
Ростелеком-Solar подписала с ФСБ соглашение о борьбе с кибератаками

Компания Ростелеком-Solar, провайдер сервисов и технологий для защиты информационных активов, целевого мониторинга и управления информационной безопасностью, сообщает о подписании соглашения с ФСБ России. Целью данного соглашения является организация взаимодействия в сфере обнаружения, предупреждения и ликвидации кибератак в рамках ГосСОПКА.

Татарские студенты вычислили киберпреступников, укравших 100 млн рублей

...
Татарские студенты вычислили киберпреступников, укравших 100 млн рублей

Студенты Университета Иннополис смогли вычислить IP-адреса злоумышленников, которые этим летом атаковали один из российских банков. По итогам того киберинцидента кредитная организация потеряла в общей сложности 100 миллионов рублей.

7-летний мальчик нашел способ обойти новую функцию безопасности iOS 12

...
7-летний мальчик нашел способ обойти новую функцию безопасности iOS 12

Участник Reddit под псевдонимом PropellerGuy сообщил, что его 7-летний сын смог обойти новую функцию, представленную в iOS 12. Речь идет о функции «Экранное время», которая позволяет родителям устанавливать ограничение по времени, которое их дети проводят со своими планшетами и смартфонами.

Уязвимость Monero позволяла украсть огромное количество средств

...
Уязвимость Monero позволяла украсть огромное количество средств

Разработчики криптовалюты Monero вчера выпустили патч, который устраняет серьезную уязвимость в коде платформы. Используя этот недостаток безопасности, злоумышленники могли незаконно получить средства криптовалютных бирж. Проблема крылась в том, как биржевые платформы Monero обрабатывали входящие транзакции.