Угрозы информационной безопасности - Все публикации

Угрозы информационной безопасности - Все публикации

На GitHub опубликована связка эксплойтов для компрометации ядра macOS

...
На GitHub опубликована связка эксплойтов для компрометации ядра macOS

Исследователь в области безопасности опубликовал цепочку эксплойтов, которые используют три бага для компрометации продуктов Apple, начиная от Safari и заканчивая ядром macOS вплоть до версии 10.13.3.

Злоумышленники воровали деньги у пользователей криптобиржи Gate.io

...
Злоумышленники воровали деньги у пользователей криптобиржи Gate.io

Антивирусная компания ESET выявила таргетированную атаку на популярную криптовалютную биржу Gate.io. Для кражи средств пользователей финансового сервиса злоумышленники скомпрометировали StatCounter — платформу для анализа веб-трафика.

Канадский магазин, торгующий марихуаной, сообщил об утечке

...
Канадский магазин, торгующий марихуаной, сообщил об утечке

Торгующий марихуаной магазин в канадской провинции Онтарио (Ontario Cannabis Store, OCS) сообщил об утечке данных, которая затронула 4 500 клиентов. Предположительно, утечка связана с почтовым оператором Canada Post. Напомним, что в стране совсем недавно легализовали продажу и употребление марихуаны.

Cisco устранила в своих продуктах седьмой бэкдор-аккаунт за год

...
Cisco устранила в своих продуктах седьмой бэкдор-аккаунт за год

Cisco объявила о выпуске 15 обновлений безопасности, в числе которых есть фикс проблемы, которую описывают как «бэкдор-аккаунт». Это уже седьмая проблема подобного рода, обнаруженная за год в продуктах Cisco.

Общественники предлагают штрафовать соцсети за деструктивный контент

...
Общественники предлагают штрафовать соцсети за деструктивный контент

Общественники предлагают штрафовать социальные сети за размещенные на их площадках посты, призывающие к суициду или расстрелам в учебных заведениях. Общественная палата РФ намеревается открыть специальную «горячую линию», на которую родители смогут сообщить о деструктивных призывах в соцсетях.

Баг в плагине WooCommerce ставит под угрозу онлайн-магазины на WordPress

...
Баг в плагине WooCommerce ставит под угрозу онлайн-магазины на WordPress

Критическая уязвимость угрожает сайтам электронной коммерции, работающим на движке WordPress и использующим плагин WooCommerce. WooCommerce является одним из самых популярных плагинов для электронной коммерции — количество его пользователей насчитывает более 4 миллионов.

46% россиян не боятся взлома аккаунтов

...
46% россиян не боятся взлома аккаунтов

Антивирусная компания Avast провела опрос среди российских пользователей интернета на тему безопасности учетных записей и регистрационных данных. Согласно полученной информации, лишь 10% россиян используют сложные пароли для онлайн-сервисов и социальных сетей. При этом почти половина российских пользователей считает, что их информация не может заинтересовать киберпреступников.

Банк HSBC подтвердил факт взлома аккаунтов американских клиентов

...
Банк HSBC подтвердил факт взлома аккаунтов американских клиентов

Одна из крупнейших финансовых организаций HSBC, чья штаб-квартира расположена в Лондоне, сообщила о взломе некоторых учетных записей своих американских клиентов. Данный киберинцидент произошел в октябре этого года.

BGP-атаки перехватывали трафик Telegram иранских пользователей

...
BGP-атаки перехватывали трафик Telegram иранских пользователей

Исследователи выявили серию вредоносных кампаний, нацеленных на пользователей Telegram и Instagram. В ходе этих атак злоумышленники старались перехватывать трафик через протокол BGP. Основными целями киберпреступников являются граждане Ирана.

0-day недостаток в VirtualBox позволяет обойти виртуальную среду

...
0-day недостаток в VirtualBox позволяет обойти виртуальную среду

Российский исследователь уязвимостей и создатель эксплойтов Сергей Зеленюк опубликовал подробную информацию о 0-day уязвимости в VirtualBox, которая включает пошаговую инструкцию эксплуатации этого бага.