Угрозы информационной безопасности - Все публикации

1,5 млн пользователей установили приложения, крадущие пароли Instagram

...
1,5 млн пользователей установили приложения, крадущие пароли Instagram

Специалисты ESET обнаружили на GooglePlay 13 вредоносных приложений для кражи логинов и паролей Instagram. Количество загрузок превысило полтора миллиона. Приложения использовали один и тот же способ сбора учетных данных. Они предлагали раскрутку аккаунтов в Instagram– быстрый рост числа подписчиков, лайков и комментариев.

ESET обнаружили на GooglePlay 13 вредоносных приложений для кражи логинов и паролей Instagram. Количество загрузок превысило полтора миллиона. Приложения использовали один и тот же способ сбора учетных данных. Они предлагали раскрутку аккаунтов в Instagram– быстрый рост числа подписчиков, лайков и комментариев." />

Активно используемая хакерами уязвимость Struts влияет на продукты Cisco

...
Активно используемая хакерами уязвимость Struts влияет на продукты Cisco

В пятницу представители Cisco сообщили клиентам, что, по крайней мере, некоторые из продуктов компании подвержены уязвимости в Apache Struts 2, которая в течение последних дней активно эксплуатируется злоумышленниками в реальных атаках.

DDoS-вредонос атакует устройства AVTech, используя CGI-уязвимость

...
DDoS-вредонос атакует устройства AVTech, используя CGI-уязвимость

Недавно обнаруженное семейство вредоносных программ для Linux ориентировано на продукты компании AVTech и использует CGI-уязвимость. Об этом сообщают эксперты Trend Micro.

ЦБ РФ: активность киберпреступников может усилиться в ближайшие 2-3 года

...
ЦБ РФ: активность киберпреступников может усилиться в ближайшие 2-3 года

Банк России готовится к возможному повышению активности киберпреступников в ближайшие 3 года. Об этом сообщил заместитель начальника главного управления безопасности и защиты информации Банка России Артем Сычев на форуме Vestifinance в столице.

В Chrome 57 появился новый функционал и исправлено 36 уязвимостей

...
В Chrome 57 появился новый функционал и исправлено 36 уязвимостей

В четверг Google объявила, что стабильная версия браузера Chrome обновлена до версии 57 на Windows, Mac и Linux.

Шифровальщик Samas использует Active Directory для заражения целых сетей

...
Шифровальщик Samas использует Active Directory для заражения целых сетей

Специалисты Javelin Networks предупреждают о том, что семейство вымогателей Samas, появившейся около года назад, использует Active Directory для заражения целых сетей.

Пентагон расследует утечку откровенных фотографий морских пехотинцев

...
Пентагон расследует утечку откровенных фотографий морских пехотинцев

Уголовно-следственное подразделение ВМС США расследует утечку откровенных фотографий женщин – военнослужащих морской пехоты. СМИ сообщили о расследовании в начале марта, хотя фото обнаженных военных были опубликованы еще в январе 2017 года.

Китайские камеры и DVR могут стать частью ботнетов

...
Китайские камеры и DVR могут стать частью ботнетов

Не проходит и недели, чтобы ИБ-эксперты не обнаружили новую партию уязвимых IoT-девайсов. Именно «благодаря» интернету вещей и его проблемам с безопасностью стало возможно появление таких угроз, как Mirai, и мощных атак, за которые ответственна подобная малварь.

Уязвимость в Apache Struts используется в реальных атаках

...
Уязвимость в Apache Struts используется в реальных атаках

Исследовательская группа Cisco Talos предупреждает о наличии уязвимости удаленного выполнения кода в Apache Struts 2, которая используется в реальных атаках.

В сетевых хранилищах WD найдено сразу несколько 0-day уязвимостей

...
В сетевых хранилищах WD найдено сразу несколько 0-day уязвимостей

Независимый исследователь, известный под псевдонимом Zenofex, обнаружил множество проблем в сетевых хранилищах компании Western Digital. Баги позволяют атакующему обойти аутентификацию, выполнить на устройстве произвольный код, а также загружать или скачивать файлы.