Угрозы информационной безопасности - Все публикации

Угрозы информационной безопасности - Все публикации

Вредоносные образы с Docker Hub скачали 5 миллионов раз

...
Вредоносные образы с Docker Hub скачали 5 миллионов раз

Киберпреступникам удалось заработать около $90 000 за 10 месяцев, они распространяли 17 вредоносных образов через Docker Hub. Разработчики хранилища удалили вредоносные составляющие лишь в мае, через восемь месяцев после получения первой жалобы.

Вице-президент Facebook по связям с общественностью покинул свой пост

...
Вице-президент Facebook по связям с общественностью покинул свой пост

Вице-президент Facebook по связям с общественностью, занимавший свой пост более десяти лет, принял решение покинуть компанию. Соответствующую информацию Эллиот Шрейдж опубликовал на своей странице в социальной сети.

США: Северная Корея по-прежнему осуществляет кибератаки

...
США: Северная Корея по-прежнему осуществляет кибератаки

Министерство внутренней безопасности (МВБ) США в четверг опубликовало информацию о том, что Северная Корея продолжает совершать кибератаки. Удивительно, что МВБ призывает дать разработчикам антивирусов возможность бороться с деятельностью КНДР в цифровом пространстве.

Бывшего сотрудника Cambridge Analytica вызвали в Сенат США

...
Бывшего сотрудника Cambridge Analytica вызвали в Сенат США

Некто Александр Коган, ранее работавший подрядчиком Cambridge Analytica, вызван для дачи показаний в Сенат США. Тема для обсуждений будет все та же — утечка персональных данных пользователей социальной сети Facebook.

Отказ в обслуживании абонентов возможен в 100% сетей 4G

...
Отказ в обслуживании абонентов возможен в 100% сетей 4G

Согласно отчету Positive Technologies, используя недостатки протокола Diameter, злоумышленник может лишить абонентов основных преимуществ 4G — высокой скорости и качества связи. Уязвимости протокола Diameter могут привести к блокировке работы банкоматов, POS-терминалов, приборов учета ЖКХ, автосигнализаций, а также систем видеонаблюдения. Если абонент является системой диагностики на магистральном газопроводе или GSM-контроллером утечки бытового газа, отсутствие связи может привести не только к прямому денежному ущербу, но и к опасным авариям.

Количество атак DNS-усиления удвоилось за первый квартал 2018 года

...
Количество атак DNS-усиления удвоилось за первый квартал 2018 года

Согласно опубликованным Nexusguard данным, атаки типа DNS-усиление увеличились вдвое в первом квартале 2018 года по сравнению с пошлым кварталом. Также количество этих атак выросло на 700 % в сравнении с аналогичным периодом прошлого года.

В процессорах Intel Core нашли новую брешь — Lazy FP

...
В процессорах Intel Core нашли новую брешь — Lazy FP

Новую уязвимость обнаружили в процессорах Intel Core. Брешь получила имя Lazy FP, она существует из-за использования режима переключения контекста FPU. Теоретически злоумышленник может использовать этот баг для извлечения данных из программ (включая программное обеспечение для шифрования) на компьютерах под управлением любой операционной системы.

К декабрю Google избавит Chrome от функции инлайн-установки расширений

...
К декабрю Google избавит Chrome от функции инлайн-установки расширений

На этой неделе Google объявила о своих планах избавиться от встроенной функции инсталляции расширений в браузер Chrome. Интернет-гигант планирует осуществить задуманное к концу года. Напомним, что внедренная в 2011 году функция инлайн-инсталляции была призвана облегчить пользователям установку расширений в браузер — для этого не надо было посещать магазин Chrome Web Store, а достаточно было установить расширение с сайта разработчика.

DeepExploit — опубликован инструмент для пентеста с машинным обучением

...
DeepExploit — опубликован инструмент для пентеста с машинным обучением

Пользователь 13o-bbr-bbq опубликовал на GitHub инструмент для автоматизированного тестирования на проникновение (пентест). Инструмент, получивший название Deep Exploit, был представлен на Black Hat USA 2018.

Лаборатория Касперского замораживает сотрудничество с Европолом

...
Лаборатория Касперского замораживает сотрудничество с Европолом

Основатель и глава «Лаборатории Касперского» Евгений Касперский сообщил, что российская антивирусная компания приостанавливает сотрудничество с европейскими правоохранительными органами, куда входит и Европол.