Угрозы информационной безопасности - Все публикации

Новая вредоносная кампания нацелена на посетителей сайтов для взрослых

...
Новая вредоносная кампания нацелена на посетителей сайтов для взрослых

Новая кампания по распространению вредоносных программ была недавно замечена на сайтах для взрослых, каждый из которых имеет несколько миллионов посещений в месяц. С помощью всплывающей рекламы пользователи перенаправлялись на набор эксплойтов RIG, который пытался установить червь Ramnit.

Сеул назвал общую численность северокорейских хакеров

...
Сеул назвал общую численность северокорейских хакеров

В государственных структурах КНДР работают в общей сложности 7700 человек, который заняты деятельностью по организации кибератак . Об этом говорится в распространенном в Южной Корее докладе "Развитие науки и технологий и новые угрозы со стороны Северной Кореи".

WikiLeaks опубликовал вторую часть документов ЦРУ

...
WikiLeaks опубликовал вторую часть документов ЦРУ

7 марта 2017 года, Wikileaks начала публикацию дампа под кодовым названием Vault 7, содержащего подробности работы Центрального разведывательного управления (ЦРУ) США. Первая публикация получила название «Год зеро» (Year Zero) и содержала 8761 документов и файлов из закрытой сети Центра радиотехнической и электронной разведки ЦРУ в Лэнгли.

В 2016 число утечек информации из компаний в России увеличилось на 80%

...
В 2016 число утечек информации из компаний в России увеличилось на 80%

По результатам глобального исследования утечек конфиденциальной информации в 2016 году Аналитическим центром InfoWatch было зафиксировано 1556 случаев утечек данных из организаций — на 3,4% больше, чем в 2015 году.

Уязвимости в LastPass позволяют злоумышленникам красть пароли

...
Уязвимости в LastPass позволяют злоумышленникам красть пароли

Исследователь Google Project Zero Тэвис Орманди (Tavis Ormandy) предупредил о наличии критических уязвимостей в расширении LastPass для Chrome и Firefox. Обнаруженные бреши могут быть использованы для кражи паролей.

США готовят иски против КНДР за киберпреступление

...
США готовят иски против КНДР за киберпреступление

США обвинили КНДР в кибератаке, которая позволила неизвестным злоумышленникам похитить 81 миллион долларов со счета Федерального резервного банка Нью-Йорка в Бангладеш. Американские власти уже готовят иски по данному делу.

Хакеры атаковали пользователей самого популярного в России мессенджера

...
Хакеры атаковали пользователей самого популярного в России мессенджера

Эксперты компании ESET обнаружили новую мобильную аферу, организаторы которой обманывают пользователей WhatsApp. Предлагая скачать "шпионское" приложене, якобы позволяющее подсматривать за друзьями, они подписывают пользователей на дорогостоящие SMS-рассылки и загружают на смартфоны нежелательный софт.

Обнаруженная экспертом новая атака сочетает Self-XSS and Clickjacking

...
Обнаруженная экспертом новая атака сочетает Self-XSS and Clickjacking

Исследователь продемонстрировал атаку, сочетающую Clickjacking и Self-XSS (разновидность Cross Site Scripting, XSS). Эксперт утверждает, что новая атака может инициировать Self-XSS на страницах, которые также уязвимы для Clickjacking.

Mozilla устранила уязвимость Firefox, продемонтрированную на Pwn2Own

...
Mozilla устранила уязвимость Firefox, продемонтрированную на Pwn2Own

Mozilla исправила уязвимость в Firefox, раскрытую на прошлой неделе командой исследователей из пекинской компании Chaitin Tech в рамках конкурса Pwn2Own 2017.

«Безфайловые» атаки могут использовать метод обхода UAC в Windows 10

...
«Безфайловые» атаки могут использовать метод обхода UAC в Windows 10

Исследователь безопасности Мэтт Нельсон (Matt Nelson) утверждает, что недавно опубликованный метод обхода контроля учетных записей (UAC), может быть использован для «безфайловых» атак.

недавно опубликованный метод обхода контроля учетных записей (UAC), может быть использован для «безфайловых» атак.

" />