Угрозы информационной безопасности - Все публикации

Угрозы информационной безопасности - Все публикации

Китайский провайдер попытался захватить трафик CloudFlare DNS

...
Китайский провайдер попытался захватить трафик CloudFlare DNS

Попытка перехвата трафика подсети 1.1.1.0/24, в которой, в частности, находится общедоступный DNS-сервер от CloudFlare была зафиксирована сервисом BGPMon. Сообщается, что трафик был перенаправлен в принадлежащую китайскому провайдеру сеть — AnchNet.

Новая версия Chrome исправляет 9 серьезных брешей

...
Новая версия Chrome исправляет 9 серьезных брешей

Корпорация Google выпустила новую версию своего браузера — Chrome 67. Это обновление помогает бороться с рисками, вызванными знаменитой Spectre — компания продолжает снабжать все большее количество пользователей функцией Site Isolation.

ФБР заявляет о причастности Северной Кореи к двум вирусным атакам

...
ФБР заявляет о причастности Северной Кореи к двум вирусным атакам

Вредоносы «Joanap» и «Brambul» собирают информацию о ваших системах и отправляют в Северную Корею.

US CERT выпустил техническое предупреждение, в котором говорится, что два образца вредоносных программ являются инструментами северокорейского правительства.

За взлом Yahoo киберпреступник получил пять лет тюрьмы

...
За взлом Yahoo киберпреступник получил пять лет тюрьмы

Карим Баратов, канадский киберпреступник, приговорен к пяти годам тюрьмы за взлом американской компании Yahoo. Баратову вменяется взлом около 500 тысяч аккаунтов, который произошел в 2014 году.

Обновление IOS XR выводит из строя линейные карты для Cisco NCS 6000

...
Обновление IOS XR выводит из строя линейные карты для Cisco NCS 6000

Компания Cisco узнала, что восемь линейных карт для маршрутизаторов NCS 6000 выводятся из строя обновлением операционной системы IOS XR 5.2.x. Данное обновление может привести к тому, что карты либо не загрузятся, либо передут в состояние «IN-RESET».

Киберпреступник похитил $1,35 млн у криптовалютного стартапа Taylor

...
Киберпреступник похитил $1,35 млн у криптовалютного стартапа Taylor

Киберпреступник похитил 1,3 миллиона долларов у криптовалютного стартапа Taylor. Разработчикам пришлось прервать запуск своего приложения, который планировалось осуществить в этом месяце. Для сбора средств компания использовала форму привлечения инвестиций, известную как Initial coin offering (ICO).

InfoWatch Person Monitor 7 позволяет обнаружить скрытый майнинг

...
InfoWatch Person Monitor 7 позволяет обнаружить скрытый майнинг

Группа компаний (ГК) InfoWatch сообщает о выпуске новой версии решения для мониторинга активности сотрудников организаций — InfoWatch Person Monitor 7. Программный комплекс позволяет непрерывно получать информацию о работе персонала на корпоративных компьютерах и мобильных устройствах, и направлен на выявление небезопасных действий сотрудников и неправомерного использования информационных активов, а также сбор доказательной базы при расследовании инцидентов информационной безопасности (ИБ) в организации.

Британский хакер получил 10 лет тюрьмы за продажу данных в даркнете

...
Британский хакер получил 10 лет тюрьмы за продажу данных в даркнете

Британский киберпреступник, взломавший более десятка предприятий, похитивший информацию о платежных картах, а также совершивший фишинговые атаки, отправился в тюрьму. Злоумышленник попался на то, что продавал конфиденциальные данные в даркнете и публиковал инструкции для киберпреступников.

В блокчейне EOS обнаруженный целый ряд серьезных недостатков

...
В блокчейне EOS обнаруженный целый ряд серьезных недостатков

Китайская компания Qihoo 360, специализирующаяся на кибербезопасности, сообщила об обнаружении целой серии уязвимостей в блокчейн-платформе EOS. Согласно экспертам, некоторые из этих уязвимостей позволяют удаленно выполнить произвольный код, что может привести к получению контроля над всеми узлами, запущенными на EOS.

Уязвимости в IBM QRadar позволяют удаленно выполнить команды

...
Уязвимости в IBM QRadar позволяют удаленно выполнить команды

Исследователь в области безопасности обнаружил три уязвимости в продукте IBM QRadar, эти бреши могут быть использованы эксплойтом в связке, что позволит удаленному злоумышленнику обойти процесс аутентификации и выполнить произвольные команды с root-привилегиями.