Угрозы информационной безопасности - Все публикации

Угрозы информационной безопасности - Все публикации

Скомпрометированный пакет JavaScript крадет учетные данные npm

...
Скомпрометированный пакет JavaScript крадет учетные данные npm

Киберпреступник получил доступ к учетной записи npm (менеджер пакетов, входящий в состав Node.js) разработчика и внедрил вредоносный код в популярную библиотеку JavaScript. Этот код разработан для кражи учетных данных npm тех, кто будет использовать вредоносный пакет в своих проектах.

Google Chrome стал потреблять больше ОЗУ из-за борьбы с Meltdown/Spectre

...
Google Chrome стал потреблять больше ОЗУ из-за борьбы с Meltdown/Spectre

Последняя версия браузера Google Chrome стала гораздо менее экономно относиться к оперативной памяти. Оказалось, что все дело в борьбе разработчиков с критическими уязвимостями Meltdown и Spectre.

Очередное обвинение в адрес России — целевая атака на немецкие СМИ

...
Очередное обвинение в адрес России — целевая атака на немецкие СМИ

Россию вновь обвиняют в целевых кибератаках. На этот раз отличились немецкие СМИ, приписывающие киберпреступникам из России атаку на местные СМИ и исследовательскую организацию.

Инженер признан виновным в загрузке секретных данных ВМС США на Dropbox

...
Инженер признан виновным в загрузке секретных данных ВМС США на Dropbox

Бывший инженер подрядчика, сотрудничавшего с военно-морским флотом, признан виновным в краже коммерческой тайны. Обвинение утверждает, что 35-летний Джаред Дилан Спаркс загрузил секретные файлы в свою личную учетную запись Dropbox.

Роскомнадзор уже стучит в двери Burger King насчет персональных данных

...
Роскомнадзор уже стучит в двери Burger King насчет персональных данных

После анализа независимого эксперта, который заявил, что мобильное приложение Burger King записывает экран устройств пользователей, представители Роскомнадзора направили американской компании официальный запрос.

Арестованы трое подозреваемых в самом крупном взломе в истории Ливана

...
Арестованы трое подозреваемых в самом крупном взломе в истории Ливана

Ливанские правоохранители арестовали трех лиц, подозреваемых в «самом крупном взломе в истории Ливана». Таким образом, на прошлой неделе были задержаны главный киберпреступник, один из его сообщников и местный бизнесмен.

Активность банковских троянов увеличилась на 50%

...
Активность банковских троянов увеличилась на 50%

Check Point отмечает, что за последние четыре месяца атаки банковских троянов выросли на 50%. В десятку самых активных угроз вошло два семейства троянов. Банковский троян Dorkbot, ворующий конфиденциальную информацию и запускающий DDoS-атаки, затронул 7% организаций по всему миру.

Обнаружение уязвимостей независимыми хакерами выходит на первый план

...
Обнаружение уязвимостей независимыми хакерами выходит на первый план

Компания HackerOne опубликовала результаты отчета «Hacker-Powered Security Report», за основу этого исследования взят анализ более чем 72 000 уязвимостей. В документе утверждается, что ИБ-специалисты находят гораздо более серьезные бреши в безопасности, чем раньше.

Сайт Ammyy Admin скомпрометирован и раздает вредоносную программу

...
Сайт Ammyy Admin скомпрометирован и раздает вредоносную программу

Специалисты антивирусной компании ESET предупреждают о компрометации официального сайта Ammyy Admin – популярной в России программы для удаленного доступа к компьютеру. 13-14 июня злоумышленники использовали ресурс для распространения вредоносной программы под видом легитимного софта.

Халед Фатталь: Для кибервыживаемости нужно полностью менять мышление

...
Халед Фатталь: Для кибервыживаемости нужно полностью менять мышление

Глава международной консалтинговой группы MLi Group, специализирующейся на аудите кибербезопасности правительственных структур и крупных частных корпораций, Халед Фатталь на BIS Summit Spb рассказал читателям Anti-Malware.ru о том, почему термин «кибербезопасность» уступил место понятию «кибервыживаемость», а современные стратегии кибербезопасности становятся динозаврами 21 века.