Угрозы информационной безопасности - Все публикации

Угрозы информационной безопасности - Все публикации

Обнаружены 7 новых вариантов атак Meltdown и Spectre на процессоры

...
Обнаружены 7 новых вариантов атак Meltdown и Spectre на процессоры

Команда из девяти специалистов обнаружила семь новых векторов для CPU-атак. Все три проблемы затрагивают процессоры AMD, ARM и Intel. Две из них являются вариациями Meltdown, остальные пять — вариациями оригинальной Spectre.

WannaCry все еще лидирует по атакам среди других шифровальщиков

...
WannaCry все еще лидирует по атакам среди других шифровальщиков

По оценкам аналитиков «Лаборатории Касперского», печально известный вымогатель WannaCry держит лидирующие позиции среди всех шифровальщиков, известных антивирусной компании. Такую информацию представители вендора предоставили в своем отчете «IT threat evolution Q3 2018. Statistics».

Исследователи нашли способ удаленно восстановить фото на iPhone X

...
Исследователи нашли способ удаленно восстановить фото на iPhone X

Двое исследователей в области кибербезопасности получили $50 тысяч за открытие эксплойта, который позволял восстановить ранее удаленные фото или файлы на смартфоне iPhone X. Проблему обнаружили Ричард Зу и Амат Кама в ходе специального конкурса. Apple уже получила все необходимы сведения об уязвимости, однако, скорее всего, патч мы увидим только в следующем обновлении iOS.

Якутские киберпреступники похитили 21 млн рублей из местных банкоматов

...
Якутские киберпреступники похитили 21 млн рублей из местных банкоматов

Якутские киберпреступники смогли похитить у местных банкоматов более 21 миллиона рублей. В ходе этой кампании злоумышленники пользовались вредоносными программами. Было заведено уголовное дело, которое уже поступило в городской суд.

Электронный сервис Росреестра подвергся нескольким DDoS-атакам

...
Электронный сервис Росреестра подвергся нескольким DDoS-атакам

В работе электронного сервиса Росреестра, где можно заказать выписки из Единого государственного реестра недвижимости (ЕГРН), произошел технический сбой. Информацию о проблемах в работе сервиса подтвердили в самом Росреестре.

British Airways нашла способ свалить взлом на русских хакеров

...
British Airways нашла способ свалить взлом на русских хакеров

Авиакомпания British Airways, которая в сентябре стала жертвой взлома, нашла повод приписать кибератаку великим и могучим «русским хакерам», которые якобы похитили данные с карт клиентов компании. В British Airways считают, что злоумышленники могли заработать более $12 миллионов.

Минобороны России серьезно относится к киберагрессии из-за рубежа

...
Минобороны России серьезно относится к киберагрессии из-за рубежа

Министерство обороны России осведомлено о наращивании зарубежными оппонентами потенциала для совершения атак в цифровом пространстве. Следовательно, военные будут принимать все необходимые меры по противодействию киберагрессии.

Tenable анонсировал предсказательную приоритизацию уязвимостей

...
Tenable анонсировал предсказательную приоритизацию уязвимостей

Компания Tenable на этой неделе анонсировала решение Predictive Prioritization (Предсказательная приоритизация) для продуктов Tenable.io и Tenable.sc (ранее SecurityCenter). Цель Predictive Prioritization — предоставить организациям возможность сфокусироваться на тех уязвимостях, которые представляют реальный риск для бизнеса.

Сбербанк не беспокоится за безопасность своих банкоматов

...
Сбербанк не беспокоится за безопасность своих банкоматов

Банкоматы Сбербанка находятся вне зоны риска взлома с целью хищения денежных средств или информации о клиентах. Такого мнения придерживаются в крупнейшей кредитной организации России. В частности, это такую позицию озвучил зампред правления Сбербанка Станислав Кузнецов.

Microsoft в ноябре исправила 0-day, слитую в Twitter в октябре

...
Microsoft в ноябре исправила 0-day, слитую в Twitter в октябре

Вчера Microsoft выпустила очередной набор обновлений безопасности для своей операционной системы. На этот раз корпорация устранила 62 проблемы безопасности. Среди этих уязвимостей также присутствовала 0-day, которая активно эксплуатировалась злоумышленниками до выхода ноябрьских патчей. Удивительно, но в Редмонде проигнорировали другую zero-day, сведения о которой были опубликованы в Twitter.