Угрозы информационной безопасности - Все публикации

Chrome-плагин WebEx позволяет удаленно выполнить произвольный код

...
Chrome-плагин WebEx позволяет удаленно выполнить произвольный код

Специалист команды Google Project Zero Тевис Орманди (Tavis Ormandy) предупредил о проблемах в популярном расширении WebEx, созданном Cisco. Орманди пишет, что эксплоит для Chrome-плагина невероятно прост. Расширение позволяет любому сайту выполнить произвольный код на машине пользователя, причем для этого достаточно просто использовать «волшебный URL».

В США из-за хакерских взломов расследуют деятельность Yahoo

...
В США из-за хакерских взломов расследуют деятельность Yahoo

Власти США начали расследование против компании Yahoo!. Следователи подозревают, что компания могла предупредить своих инвесторов о двух крупных утечках информации быстрее, чем она это сделала. Об этом сообщает The Wall Street Journal со ссылкой на знакомые с ситуацией источники.

PT помогает General Electric защитить системы водоснабжения и ЛЭП

...
PT помогает General Electric защитить системы водоснабжения и ЛЭП

Эксперт Positive Technologies Илья Карпов обнаружил уязвимости в программном обеспечении GE Digital, предназначенном для автоматизации производства в энергетике, водоснабжении, нефтегазовой и пищевой промышленности, автомобилестроении и в других сферах.

Новая вредоносная кампания распространяет вымогатель Cerber

...
Новая вредоносная кампания распространяет вымогатель Cerber

Новая вредоносная кампания использует набор эксплоитов RIG, ориентированный на устаревшие версии популярных приложений, таких как Flash, Internet Explorer или Microsoft Edge, для распространения вымогателя Cerber. Об этом сообщают эксперты Heimdal Security.

Check Point присоединился к глобальному проекту No More Ransom

...
Check Point присоединился к глобальному проекту No More Ransom

Check Point стал партнером международного проекта No More Ransom — совместной инициативы правоохранительных агентств и компаний частного сектора против распространения вымогательского ПО. Check Point является членом консультационного совета по интернет-безопасности центра по борьбе с киберпреступностью Европола (Cybercrime Center Internet Security Advisory Board).

Facebook выплатили эксперту 40 000 долларов за уязвимость в ImageMagick

...
Facebook выплатили эксперту 40 000 долларов за уязвимость в ImageMagick

Исследователь утверждает, что получил 40 000 $ от Facebook за обнаружение уязвимости удаленного выполнения кода в наборе программ ImageMagick. Брешь, о которой идет речь получила идентификатор CVE-2016-3714 и имя «ImageTragick». Информация о ней была раскрыта в мае 2016 года, по данным исследователей, эта уязвимость уже давно используется в реальных атаках и сейчас злоумышленники все чаще используют ее для получения удаленного доступа.

В популярном расширении Acrobat для Chrome обнаружена XSS-уязвимость

...
В популярном расширении Acrobat для Chrome обнаружена XSS-уязвимость

Исследователь Google Project Zero Тэвис Орманди (Tavis Ormandy) обнаружил, что расширение Adobe для Chrome, которое устанавливается в фоновом режиме, имело уязвимость межсайтового скриптинга (XSS). Adobe быстро исправили брешь после того, как узнали о ее существовании.

Proofpoint: Обнаружена новая атака на пользователей браузера Chrome

...
Proofpoint: Обнаружена новая атака на пользователей браузера Chrome

Исследователи в области безопасности Proofpoint предупреждают, что недавно была замечена кампания по распространению вредоносных программ, ориентированная на пользователей браузера Chrome на компьютерах на базе Windows.

ESET: мошенники в WhatsApp раздают бесплатный интернет

...
ESET: мошенники в WhatsApp раздают бесплатный интернет

ESET предупреждает о новой афере, нацеленной на пользователей WhatsApp. Мошенники обещают приложение для «бесплатного интернета без Wi-Fi».  Потенциальная жертва получает сообщение в группе или от пользователя WhatsApp из списка контактов.

Троян внедряется в Play Маркет и скачивает программы из Google Play

...
Троян внедряется в Play Маркет и скачивает программы из Google Play

Среди множества Android-троянцев широкое распространение получили вредоносные программы, которые незаметно загружают ПО на мобильные устройства. С их помощью злоумышленники получают вознаграждение за каждое успешное скачивание или установку того или иного приложения.