Угрозы информационной безопасности - Все публикации

Угрозы информационной безопасности - Все публикации

Госдеп США: Россия вмешивается в выборы президента на Украине

...
Госдеп США: Россия вмешивается в выборы президента на Украине

В госдепартаменте США заявили, что Россия причастна к вмешательству в президентские выборы на Украине «на высоком уровне». Впрочем, иного и ожидать не следовало — России не привыкать к абсурдным обвинениям на фоне избрания лидера какой-либо страны.

Фитнес-приложения для iOS обманом выманивали деньги пользователей

...
Фитнес-приложения для iOS обманом выманивали деньги пользователей

Пользователи фитнес-приложений Fitness Balance и Calories Tracker для iOS стали жертвами мошенников, которые обманом выманивали у них деньги. В своей злонамеренной схеме злоумышленники прибегали к использованию биометрии пользователей — сканировали отпечатки пальцев.

Вышел Chrome 71 — Google избавляет пользователей от навязчивой рекламы

...
Вышел Chrome 71 — Google избавляет пользователей от навязчивой рекламы

Google выпустила новую версию браузера Chrome 71, в которой основной упор был сделан на улучшение функций безопасности. Среди всех нововведений выделить особо, пожалуй, стоит встроенную систему фильтрации рекламы.

За переписками Национального комитета республиканцев шпионили месяцами

...
За переписками Национального комитета республиканцев шпионили месяцами

Национальный комитет Республиканской партии (NRCC) подтвердил факт кибератаки, в ходе которой система электронной почты комитета оказалась скомпрометирована. В итоге неизвестные злоумышленники отслеживали всю почту членов комитета на протяжении месяцев.

Роскосмос стал жертвой целенаправленных информационных атак

...
Роскосмос стал жертвой целенаправленных информационных атак

Государственная корпорация по космической деятельности «Роскосмос» стала жертвой таргетированных информационных атак. Целью этих атак, как полагают в компании, было помешать «Роскосмосу» вернуть лидерство в космосе, а также создать образ «пожирающей федеральные деньги» госкорпорации.

Сервис доставки цветов 1-800-FLOWERS 4 года сливал данные карт клиентов

...
Сервис доставки цветов 1-800-FLOWERS 4 года сливал данные карт клиентов

Канадское отделение сервиса доставки цветов и подарочных корзин 1-800-FLOWERS, отчитываясь перед генеральной прокуратурой Калифорнии, признало факт наличия на своем сайте вредоносной программы, которая передавала злоумышленникам данные банковских карт пользователей. Самое печальное — эта программа оставалась незамеченной на протяжении четырех лет.

KingMiner использует сложный криптоджекер для атак Windows Server

...
KingMiner использует сложный криптоджекер для атак Windows Server

Киберпреступная группа KingMiner использует постоянно совершенствующийся вредонос для криптоджекинга. В ходе этих вредоносных кампаний атакуются в основном компьютеры на Windows Server. Основной вектор компрометации в этом случае — брутфорс.

Fancy Bear используют тему BREXIT для вредоносных рассылок

...
Fancy Bear используют тему BREXIT для вредоносных рассылок

Киберпреступники быстро подхватили ажиотаж вокруг темы выхода Великобритании из Европейского союза (BREXIT). В тот же день, когда премьер-министр Тереза Мэй продемонстрировала драфт соглашения, была зафиксирована массовая рассылка вредоносных писем, темой которых был BREXIT.

Сервисы расшифровки файлов часто вступают в сговор с вымогателями

...
Сервисы расшифровки файлов часто вступают в сговор с вымогателями

Аналитики компании Check Point предупреждают о схемах, по которым могут работать консультанты, обещающие вернуть пострадавшим зашифрованные программой-вымогателем файлы. По словам исследователей, многие из этих специалистов могут вступать в сделку с автором шифровальщика, выступая потом в качестве посредника.

Встречаем SplitSpectre — новый вариант атаки на процессоры

...
Встречаем SplitSpectre — новый вариант атаки на процессоры

Специалисты Северо-Восточного университета совместно с экспертами IBM Research раскрыли новую вариацию уязвимости Spectre в процессорах. Эту брешь можно проэксплуатировать за счет выполнения кода в контексте браузера.