Угрозы информационной безопасности - Все публикации

Угрозы информационной безопасности - Все публикации

Защиту от вымогателей в Windows 10 можно обойти инъекцией DLL в Explorer

...
Защиту от вымогателей в Windows 10 можно обойти инъекцией DLL в Explorer

На конференции DerbyCon, прошедшей на прошлой неделе, исследователь в области безопасности рассказал о методе инъекции DLL, который может использовать вредоносная программа для обхода защитной функции Controlled Folder Access («контролируемый доступ к директориям»), которую Microsoft внедрила в Windows 10 для борьбы с вымогателями.

Apple пропатчила две уязвимости обхода пароля в iOS

...
Apple пропатчила две уязвимости обхода пароля в iOS

Apple выпустила наборы патчей для iOS 12 и iCloud, которые устраняют множество проблем безопасности. В iOS устранены две уязвимости обхода пароля, а в iCloud исправлены в числе прочих критические бреши в безопасности.

Ущерб финансовой сферы от киберпреступников составил 2,96 млрд рублей

...
Ущерб финансовой сферы от киберпреступников составил 2,96 млрд рублей

На проходящей 9-10 октября в Москве конференции CyberCrimeCon18 компания Group-IB представила отчет, в котором дается оценка ущербу финансовой сфере страны от действий различных киберпреступников. Компания сообщает, что за вторую половину 2017 года — первую половину 2018 ущерб составил 2,96 миллиардов рублей.

DeviceLock предложила ЦБ возглавить борьбу с утечками в банках

...
DeviceLock предложила ЦБ возглавить борьбу с утечками в банках

DeviceLock DLP, производитель систем борьбы с утечками данных, направил в Банк России письмо, в котором предложил объединить под эгидой мегарегулятора усилия по борьбе с инсайдерскими хищениями данных из финансовых институтов. Центром борьбы с утечками предлагается сделать ФинЦЕРТ ЦБ, который уже показал свою эффективность в противодействии хакерским атакам на российские Банки.

Google сообщила об утечке данных 500 000 пользователей Google Plus

...
Google сообщила об утечке данных 500 000 пользователей Google Plus

Корпорация Google в понедельник опубликовала информацию о крупной утечке данных своих пользователей. Согласно заявлению интернет-гиганта, информация учетных записей 500 000 пользователей сервиса Google Plus была раскрыта из-за бага в платформе разработчиков. Благодаря ошибке стали доступны имена пользователей, адреса электронной почты, вид деятельности, пол и возраст.

Уязвимость в роутерах MikroTik оказалась гораздо серьезнее

...
Уязвимость в роутерах MikroTik оказалась гораздо серьезнее

Исследователи в области безопасности предупреждают, что известная уязвимость в прошивке маршрутизаторов от MikroTik оказалась намного серьезнее, чем предполагалось ранее. Благодаря новому методу атаки, открытому экспертами, злоумышленники могут удаленно выполнить злонамеренный код.

Крупный американский банкир пытался купить у хакера переписку Клинтон

...
Крупный американский банкир пытался купить у хакера переписку Клинтон

Один из интересующихся пытался выкупить у киберпреступников электронную переписку Хиллари Клинтон. Этим лицом оказался американский инвестиционный банкир Питер Смит. Смиту пришлось собирать деньги, чтобы осуществить задуманное, а всю операцию надлежало сохранить в полной секретности.

В Дании предложили атаковать Россию в киберпространстве

...
В Дании предложили атаковать Россию в киберпространстве

Бравые киберотряды Дании готовы атаковать Россию в цифровом пространстве. Об этом заявил глава парламентского комитета по обороне Дании Насер Хадер. Хадер считает, что на такие методы страну провоцирует сама Россия, совершая атаки по всему миру.

Неизвестные взломали латвийскую соцсеть, опубликовав фотографию Путина

...
Неизвестные взломали латвийскую соцсеть, опубликовав фотографию Путина

Неизвестные киберпреступники проникли в латвийскую социальную сеть draugiem.lv, разместив на ее страницах фотографию президента Российской Федерации Владимира Путина. Помимо этого, при посещении соцсети у пользователей воспроизводился гимн России. Сообщается, что атака прошла в день выборов в Сейм.

В Git исправили уязвимость удаленного выполнения кода

...
В Git исправили уязвимость удаленного выполнения кода

Разработчики Git Project на днях сообщили о критической уязвимости в клиенте командной строки, Git Desktop и Atom. Эта брешь способна позволить вредоносным репозиториям удаленно выполнять команды на уязвимой машине. Проблеме был присвоен идентификатор CVE-2018-17456.