Угрозы информационной безопасности - Все публикации

Угрозы информационной безопасности - Все публикации

Татарские студенты вычислили киберпреступников, укравших 100 млн рублей

...
Татарские студенты вычислили киберпреступников, укравших 100 млн рублей

Студенты Университета Иннополис смогли вычислить IP-адреса злоумышленников, которые этим летом атаковали один из российских банков. По итогам того киберинцидента кредитная организация потеряла в общей сложности 100 миллионов рублей.

7-летний мальчик нашел способ обойти новую функцию безопасности iOS 12

...
7-летний мальчик нашел способ обойти новую функцию безопасности iOS 12

Участник Reddit под псевдонимом PropellerGuy сообщил, что его 7-летний сын смог обойти новую функцию, представленную в iOS 12. Речь идет о функции «Экранное время», которая позволяет родителям устанавливать ограничение по времени, которое их дети проводят со своими планшетами и смартфонами.

Уязвимость Monero позволяла украсть огромное количество средств

...
Уязвимость Monero позволяла украсть огромное количество средств

Разработчики криптовалюты Monero вчера выпустили патч, который устраняет серьезную уязвимость в коде платформы. Используя этот недостаток безопасности, злоумышленники могли незаконно получить средства криптовалютных бирж. Проблема крылась в том, как биржевые платформы Monero обрабатывали входящие транзакции.

Эксперта оштрафовали за взлом Wi-Fi отеля и описание процесса в блоге

...
Эксперта оштрафовали за взлом Wi-Fi отеля и описание процесса в блоге

Власти Сингапура оштрафовали китайского эксперта в области безопасности на 5 000 сингапурских долларов (3 600 долларов США). Его обвиняют во взломе сети Wi-Fi местной гостиницы и публикации информации об этом в блоге. Самое интересное — исследователь умудрился раскрыть пароли внутренней сети гостиницы.

Чем опасен криптоджекинг и как предотвратить угрозу

...
Чем опасен криптоджекинг и как предотвратить угрозу

Криптоджекинг нацелен на компьютеры и серверы — как локальные, так и находящиеся в облачных средах. Цель угрозы всегда одна: создать обширную бот-сеть из множества устройств и использовать ресурсы процессоров зараженных компьютеров для добычи криптовалюты. Как действуют злоумышленники, и о чем необходимо помнить, чтобы вовремя предотвратить угрозу?

Новый шпион для Android активно разрабатывается в доступном репозитории

...
Новый шпион для Android активно разрабатывается в доступном репозитории

Новая шпионская программа для операционной системы Android способна перехватывать сообщения WhatsApp. Более того, ее обнаружили в Сети в качестве открытого проекта разработки. О вредоносе сообщил исследователь компании ESET Лукас Стефанко.

Экс-сотрудник АНБ получил срок за хищение инструментов для взлома

...
Экс-сотрудник АНБ получил срок за хищение инструментов для взлома

68-летний Ния Хонг По, ранее работавший в Агентстве национальной безопасности (АНБ), был приговорен к 66 месяцам тюрьмы за намеренный несанкционированный доступ к секретным документам и материалам, часть которых содержали информацию об инструментах взлома.

Новая уязвимость повышения привилегий затрагивает Red Hat и CentOS

...
Новая уязвимость повышения привилегий затрагивает Red Hat и CentOS

Специалисты ИБ-компании Qualys Research Labs опубликовали детали и PoC-код, доказывающий наличие уязвимости в ядре Linux, которая затрагивает дистрибутивы CentOS и Red Hat Enterprise Linux (RHEL). Проблема получила имя «Mutagen Astronomy» и идентификатор CVE-2018-14634, с ее помочью атакующий может локально повысить свои привилегии.

ЦБ готов рассмотреть SMS-информирование банков о мошеннических действиях

...
ЦБ готов рассмотреть SMS-информирование банков о мошеннических действиях

Участники рынка считают платформу АСОИ, которая была создана для взаимодействия ЦБ с банками, медленной системой обмена информацией. Зачастую о мошеннических действиях можно узнать только в личном кабинете платформы. Кредитные организации считают, что пора вводить метод оповещения с помощью SMS-сообщений, который будет на порядок оперативнее.

Бразильские Anonymous взломали сервер Минобороны страны

...
Бразильские Anonymous взломали сервер Минобороны страны

Представители бразильского «отделения» киберпреступной группы Anonymous сообщили об успешной атаке на серверы Министерства обороны Бразилии. Один из серверов был взломан, что подтвердила международная исследовательская группа DefCon Lab.