Угрозы информационной безопасности - Все публикации

В WordPress молча устранена серьезная уязвимость

...
В WordPress молча устранена серьезная уязвимость

В опубликованном 26 января корректирующем обновлении WordPress 4.7.2 без лишней огласки была устранена критическая уязвимость, позволяющая удалённому атакующему без аутентификации изменить содержимое любой страницы через манипуляцию с REST API.

Персональные данные в открытом доступе: какова цена и кто ее заплатит?

...
Персональные данные в открытом доступе: какова цена и кто ее заплатит?

Несмотря на ужесточение требований регуляторов, на публикации о громких инцидентах и на постоянные предупреждения практиков, проблема утечек информации остается актуальной. Большая часть компаний страдает от утечек, вызванных невысоким уровнем осведомленности персонала в вопросах информационной безопасности или мотивированными действиями инсайдеров.

Данные 13 тыс. жителей Магнитогорска попали в руки киберпреступников

...
Данные 13 тыс. жителей Магнитогорска попали в руки киберпреступников

В результате взлома сервера городской управляющей компании злоумышленникам удалось похитить около 30 гигабайт информации, в том числе персональные данные более чем 13000 жителей Магнитогорска. Пострадавшая компания оценивает ущерб в 4 миллиона рублей.

Cisco исправила уязвимость в плагинах для Firefox, Internet Explorer

...
Cisco исправила уязвимость в плагинах для Firefox, Internet Explorer

Cisco опубликовала дополнительную информацию о недавно раскрытой уязвимости, затрагивающей WebEx и сообщила клиентам, что обновления для плагинов Internet Explorer и Firefox уже доступны.

Солдаты Израиля загрузили подслушивающее вредоносное приложение

...
Солдаты Израиля загрузили подслушивающее вредоносное приложение

В недавно опубликованном сообщении в своем официальном блоге армия обороны Израиля подробно рассказала о том, как оперативники ХАМАС (палестинское исламистское движение и политическая партия, правящая в секторе Газа с июля 2007 года) использовали социальную инженерию для того, чтобы заставить солдат израильской армии установить вредоносные приложения на их телефоны.

Сотрудник ФРС установил Bitcoin-майнер на правительственные серверы

...
Сотрудник ФРС установил Bitcoin-майнер на правительственные серверы

Бывшего сотрудника Федеральной резервной системы США Николаса Бертамью (Nicholas Berthaume) приговорили к 12 месяцам исправительных работ и штрафу в размере $5000. Дело в том, что  Бертамью установил на правительственные серверы, за работой которых ему надлежало следить, майнер биткоинов.

В ЦБ оценили долю хищений денег в ходе кибератак в 0,005%

...
В ЦБ оценили долю хищений денег в ходе кибератак в 0,005%

Ущерб российской банковской системы от действий хакеров характеризуется пропорцией пять копеек украденных средств на одну тысячу рублей. Об этом в четверг, 2 февраля, заявил заместитель начальника Главного управления безопасности и защиты информации Банка России Артем Сычев, сообщает Rambler News Service.

Новая атака на пользователей Chrome теперь распространяет вымогателя

...
Новая атака на пользователей Chrome теперь распространяет вымогателя

Недавно обнаруженная экспертами Proofpoint новая атака на пользователей Chrome теперь распространяет вымогателя. Эта атака использует поддельное уведомление о том, что пользователю необходимо обновить шрифты в браузере.

Недавно обнаруженная экспертами Proofpoint новая атака на пользователей Chrome теперь распространяет вымогателя. Эта атака использует поддельное уведомление о том, что пользователю необходимо обновить шрифты в браузере.

" />

WhatsApp раскрывает личные данные пользователей

...
WhatsApp раскрывает личные данные пользователей

Немецкие пользователи подали в суд на Facebook. Причина — мессенджер WhatsApp, который принадлежит компании, собирает и распространяет пользовательские данные, пишет ZD Net.

VMware исправили уязвимости в приложении для Android AirWatch

...
VMware исправили уязвимости в приложении для Android AirWatch

VMware выпустила обновления для некоторых из своих приложений для AirWatch Android, эти обновления исправляют несколько важных уязвимостей, связанных с локальным шифрованием данных.