Угрозы информационной безопасности - Все публикации

Угрозы информационной безопасности - Все публикации

Трамп обвиняет китайскую компанию во взломе переписки Хиллари Клинтон

...
Трамп обвиняет китайскую компанию во взломе переписки Хиллари Клинтон

Президент США Дональд Трамп требует от ФБР разобраться с делом о взломе электронной почты Хиллари Клинтон. По сведениям, имеющимся в распоряжении Трампа, неправомерное вторжение было со стороны китайской компании, работающей в Вашингтоне.

В новой вредоносной спам-рассылке зафиксирован троян удаленного доступа

...
В новой вредоносной спам-рассылке зафиксирован троян удаленного доступа

Зафиксирована новая кампания вредоносных спам-рассылок, в которой используется троян удаленного доступа (RAT) DarkComet. Вредоносная программа устанавливается посредством злонамеренного вложения. Сам DarkComet после установки регистрирует нажатия клавиш, статистику использования приложений, может делать скриншоты и так далее.

Согласно исследованию Trend Micro, угрозы криптомайнинга выросли на 96%

...
Согласно исследованию Trend Micro, угрозы криптомайнинга выросли на 96%

Компания Trend Micro опубликовала свой отчёт Midyear Security Roundup 2018, в котором говорится о том, что киберпреступники переключаются с привлекающих внимание атак посредством программ-вымогателей на более скрытные методы, нацеленные на кражу денежных средств и захват ценных вычислительных ресурсов.

Августовское обновление Windows 10 принесло множество проблем

...
Августовское обновление Windows 10 принесло множество проблем

21 августа корпорация Microsoft выпустила обновление под идентификатором KB4100347, которое предназначалось для Windows 10 и Windows Server 2016. Этот патч был примечателен тем, что в нем содержалось обновление микрокода процессоров Intel для противодействия атаке Spectre. Однако оказалось, что эти «заплатки» вызвали множество проблем — пользователи сообщают о невозможности правильно загрузить систему Windows 10, а также о проблемах с производительностью.

Новый глупый POS-вредонос имеет русские корни

...
Новый глупый POS-вредонос имеет русские корни

Исследователи безопасности из Booz Allen Hamilton обнаружили ранее нигде не упоминавшуюся вредоносную программу для POS-терминалов. Согласно первичному анализу вредоноса, опубликованному на прошлой неделе, он имеет русские корни.

Код эксплойта 0-day в Windows просочился в Сеть, патчей пока нет

...
Код эксплойта 0-day в Windows просочился в Сеть, патчей пока нет

Появились сведения о новой 0-day уязвимости в Windows, которая позволит злоумышленнику повысить свои привилегии в системе. Согласно опубликованной информации, PoC-код эксплойта этой бреши размещен на GitHub.

Fancy Bears атаковали почту патриарха Варфоломея и его помощников

...
Fancy Bears атаковали почту патриарха Варфоломея и его помощников

Зарубежным изданиям опять мерещатся везде происки «русских хакеров», работающих на ГРУ. В этот раз СМИ заявили об атаке на почту патриарха Константинопольского Варфоломея и сотрудников его секретариата. По некоторым данным, эту атаку совершили те же лица, что стояли за вторжением в выборы президента США в 2016 году.

Баг на сервере Facebook позволял удаленно запустить вредоносный код

...
Баг на сервере Facebook позволял удаленно запустить вредоносный код

Разработчики Facebook исправили серьезный баг, который мог привести к удаленному выполнению кода. Сама уязвимость была обнаружена на одном из серверов интернет-гиганта, о чем сообщил исследователь безопасности Дэниел Ле Галл, также известный под псевдонимом «Blaklis».

200 000 конфиденциальных файлов клиентов Abbyy были в открытом доступе

...
200 000 конфиденциальных файлов клиентов Abbyy были в открытом доступе

Некорректно сконфигурированный сервер MongoDB, принадлежащий Abbyy, разработчику решений в области распознавания текстов и лингвистики, открыл публичный доступ к файлам клиентов компании. Об этом сообщил независимый исследователь в области кибербезопасности Боб Дьяченко.

Центробанк разрешает маленьким банкам не отчитываться о кибератаках

...
Центробанк разрешает маленьким банкам не отчитываться о кибератаках

В Центральном банке России приняли решение немного ослабить правила, согласно которым кредитные организации обязаны отчитываться перед регулятором за любые киберинциденты. В частности, маленькие кредитные организации теперь смогут избежать обязательной отчетности о кибератаках.