Угрозы информационной безопасности - Все публикации

Угрозы информационной безопасности - Все публикации

Баг на сервере Facebook позволял удаленно запустить вредоносный код

...
Баг на сервере Facebook позволял удаленно запустить вредоносный код

Разработчики Facebook исправили серьезный баг, который мог привести к удаленному выполнению кода. Сама уязвимость была обнаружена на одном из серверов интернет-гиганта, о чем сообщил исследователь безопасности Дэниел Ле Галл, также известный под псевдонимом «Blaklis».

200 000 конфиденциальных файлов клиентов Abbyy были в открытом доступе

...
200 000 конфиденциальных файлов клиентов Abbyy были в открытом доступе

Некорректно сконфигурированный сервер MongoDB, принадлежащий Abbyy, разработчику решений в области распознавания текстов и лингвистики, открыл публичный доступ к файлам клиентов компании. Об этом сообщил независимый исследователь в области кибербезопасности Боб Дьяченко.

Центробанк разрешает маленьким банкам не отчитываться о кибератаках

...
Центробанк разрешает маленьким банкам не отчитываться о кибератаках

В Центральном банке России приняли решение немного ослабить правила, согласно которым кредитные организации обязаны отчитываться перед регулятором за любые киберинциденты. В частности, маленькие кредитные организации теперь смогут избежать обязательной отчетности о кибератаках.

Знаменитые Anonymous привели к сбою в работе сайта Центробанка Испании

...
Знаменитые Anonymous привели к сбою в работе сайта Центробанка Испании

Центральный банк Испании стал жертвой киберпреступников. Из-за целевой атаки сайт регулятора какое-то время был недоступен для пользователей. Киберинцидент произошел в воскресение, а его последствия до сих пор не до конца устранены.

Эксплойт для уязвимости в Apache Struts доступен для всех на GitHub

...
Эксплойт для уязвимости в Apache Struts доступен для всех на GitHub

PoC-эксплойт для критической уязвимости в Apache Struts (CVE-2018-11776) теперь доступен любому пользователю Сети. В связи с такой ситуацией очень радует факт наличия патчей для данной бреши, которые компания выпустила на прошлой неделе.

Вся база клиентов криптоплатформы Atlas Quantum была скомпрометирована

...
Вся база клиентов криптоплатформы Atlas Quantum была скомпрометирована

Платформа Atlas Quantum, занимающаяся инвестициями криптовалют, подтвердила, что стала жертвой утечки данных, которая раскрыла персональные данные всех пользователей данного сервиса. В результате пострадали примерно 261 000 клиентов.

Киберпреступники Turla атакуют пользователей Microsoft Outlook бэкдором

...
Киберпреступники Turla атакуют пользователей Microsoft Outlook бэкдором

Эксперты антивирусной компании ESET проанализировали бэкдор кибершпионской группы Turla, используемый для кражи конфиденциальных данных госучреждений в странах Европы. Киберпреступники управляли программой через Microsoft Outlook, отправляя команды в PDF-файлах во вложении.

Смартфоны от Google, Samsung, Sony, HTC уязвимы перед атаками AT-команд

...
Смартфоны от Google, Samsung, Sony, HTC уязвимы перед атаками AT-команд

Группа экспертов провела интересное исследование атак с использованием AT-команд. В результате оказалось, что миллионы мобильных устройств от 11 разных производителей уязвимы для такого типа атак.

Приложение Fortnite для Android уязвимо для атаки Man-in-the-Disk

...
Приложение Fortnite для Android уязвимо для атаки Man-in-the-Disk

Исследователи безопасности Google обнаружили уязвимость в приложении Fortnite для мобильной платформы Android. По словам специалистов, эта брешь открывает вектор для успешной атаки Man-in-the-Disk (MitD), которая может позволить стороннему приложению вызвать сбой или запустить вредоносный код.

Разработчик шпионских программ раскрыл все данные своих клиентов и жертв

...
Разработчик шпионских программ раскрыл все данные своих клиентов и жертв

SpyFone занимается разработкой шпионских программ на заказ. Судя по всему, компании не удалось обезопасить персональную информацию своих клиентов, так как в Сеть утекли терабайты данных, принадлежащих не только клиентам, но и их потенциальным целям.