Угрозы информационной безопасности - Все публикации

Угрозы информационной безопасности - Все публикации

Киберпреступники таргетированно атакуют болельщиков ЧМ-2018

...
Киберпреступники таргетированно атакуют болельщиков ЧМ-2018

ИБ-компании фиксируют рост активности киберпреступников в преддверии ЧМ-2018. В частности, злоумышленники собирают данные футбольных болельщиков, чтобы потом осуществлять таргетированные атаки на них, конечной целью этой кампании является кража средств.

VPNFilter теперь может заражать устройства от ASUS, D-Link, Huawei, ZTE

...
VPNFilter теперь может заражать устройства от ASUS, D-Link, Huawei, ZTE

Вредоносная программа VPNFilter не так давно всколыхнула ИБ-сообщество, заразив 500 000 маршрутизаторов и NAS-устройств в 54 странах. Оказалось, что этого вредоноса недооценили — согласно опубликованному Cisco Talos отчету, VPNFilter может также заражать маршрутизаторы от ASUS, D-Link, Huawei, Ubiquiti, UPVEL и ZTE.

Сенат США хочет организовать слежку за связанными с РФ хакерами

...
Сенат США хочет организовать слежку за связанными с РФ хакерами

Слежка за лицами и организациями, проводящими от лица России кибератаки, будет осуществляться за пределами США — такое предложение озвучил Сенат Конгресса США. Это положение (включено в законопроект о финансировании Пентагона на 2019 год) позволит главе министерства обороны США отдавать соответствующие распоряжения.

Сотрудники сотовых компаний в Саранске продавали информацию о клиентах

...
Сотрудники сотовых компаний в Саранске продавали информацию о клиентах

Два сотрудника саранских сотовых компаний попались на продаже персональных данных абонентов третьим лицам, их деятельность удалось пресечь благодаря УФСБ по Мордовии. На данный момент суд в Саранске уже вынес преступникам приговор.

Мошенники тайно записывали видео пользователей и выкладывали на YouTube

...
Мошенники тайно записывали видео пользователей и выкладывали на YouTube

Жители Австралии стали жертвами кибермошеннической схемы, замаскированной под техническую поддержку клиентов. Злоумышленникам удалось удаленно получить контроль над компьютерами пользователей, после чего они начали записывать видео их жизни и загружать эти видео на YouTube. Естественно, все это происходило без согласия пострадавших граждан.

FireEye обвинила Россию в кибератаке на Южную Корею

...
FireEye обвинила Россию в кибератаке на Южную Корею

Компания FireEye, работающая в области информационной безопасности, заявила, что киберпреступники из России и Китая атаковали южнокорейские интернет-ресурсы. Конкретные сайты, подвергшиеся атаке, компания на данный момент не называет.

Аmazon вслед за Walmart снимает с продажи уязвимые детские игрушки

...
Аmazon вслед за Walmart снимает с продажи уязвимые детские игрушки

Amazon, Target и Walmart больше не продают популярные игрушки CloudPets. Мягкий плюшевый мишка кажется безвредным - пока злоумышленники не смогут использовать его, чтобы шпионить за вашими детьми. По заявлению Amazon, они удалили из своего интернет-магазина умную игрушку CloudPets, которая была признана исследователями небезопасной. На прошлой неделе крупные розничные сети Walmart и Target также перестали продавать игрушки CloudPets. Компания Amazon начала снимать с продажи CloudPets во вторник утром. 

Из-за уязвимостей в 7-Zip пострадал антивирус F-Secure

...
Из-за уязвимостей в 7-Zip пострадал антивирус F-Secure

Три уязвимости в 7-Zip (CVE-2017-17969, CVE-2018-5996 и CVE-2018-10115) затронули известного производителя антивирусной продукции — F-Secure. Уязвимы оказались все продукты вендора, предназначенные для защиты конечных точек Windows (включая F-Secure Anti-Virus и корпоративные продукты вроде F-Secure Server Security).

Более 92 млн аккаунтов социальной сети MyHeritage утекли в Сеть

...
Более 92 млн аккаунтов социальной сети MyHeritage утекли в Сеть

Согласно опубликованному в понедельник MyHeritage официальному заявлению, данные более 92 миллионов учетных записей клиентов компании были найдены на частном сервере. MyHeritage — семейно-ориентированная социальная сеть и генеалогический сайт, который позволяет участникам создавать собственные семейные веб-сайты, обмениваться фотографиями и видео, организовывать семейные праздники, создавать родовые древа и искать предков.

Вредоносные архивы ZIP и 7z могут привести к выполнению кода в системе

...
Вредоносные архивы ZIP и 7z могут привести к выполнению кода в системе

Вредоносные файлы архивов могут быть использованы злоумышленником для эксплуатации уязвимости, которая позволяет перезаписывать документы и данные, находящиеся в файловой системе компьютера. Эта же брешь может также привести к удаленному выполнению кода.