Угрозы информационной безопасности - Все публикации

Угрозы информационной безопасности - Все публикации

Китай искажает базу уязвимостей, чтобы скрыть деятельность спецслужб

...
Китай искажает базу уязвимостей, чтобы скрыть деятельность спецслужб

Китай искажает общественно доступные данные об уязвимостях с целью скрыть влияние своего шпионского агентства на составление отчетов об уязвимостях в безопасности на национальном уровне.

Организовывавшие DDoS-атаки украинские киберпреступники наконец пойманы

...
Организовывавшие DDoS-атаки украинские киберпреступники наконец пойманы

Интернет-холдингу Dating.com Group совместно с экспертными организациями в области кибер-безопасности – Group-IB и Qrator Labs, удалось вычислить и привлечь к судебной ответственности украинскую хакерскую группу, занимавшуюся вымогательством и проведением DDoS-атак на международные интернет-компании в течение 2-х лет.

Обнаружена сложная шпионская программа, заражающая жертв через роутеры

...
Обнаружена сложная шпионская программа, заражающая жертв через роутеры

Исследователи «Лаборатории Касперского» обнаружили сложную киберугрозу, которая используется для шпионажа в странах Ближнего Востока и Африки по меньшей мере с 2012 года. Вредонос получил название Slingshot («Рогатка» или «Праща»).

Динамики и наушники могут тайно записывать звук

...
Динамики и наушники могут тайно записывать звук

Компьютерные динамики и наушники могут быть использованы как микрофоны, что позволяет задействовать их для приема ультразвуковых данных и отправки сигналов обратно. Это делает работу компьютерных систем с воздушным зазором (air gapping computer systems) менее надежной. К такому выводу пришли исследователи из израильского Университета Бен-Гуриона в Негеве.

Киберпреступная группа Patchwork обновила свой бэкдор Badnews

...
Киберпреступная группа Patchwork обновила свой бэкдор Badnews

Согласно отчету Palo Alto Networks, во вредоносных кампаниях киберпреступной группы Patchwork использовался эксплойт EPS и обновленный бэкдор. Сообщается, что Patchwork (также известна как Dropping Elephant или Chinastrats) действует с 2014 года.

Используемых в Pizza Hut роботов могут заразить вымогателем

...
Используемых в Pizza Hut роботов могут заразить вымогателем

Специалисты в области кибербезопасности IOActive продемонстрировали уязвимость роботов к кибератакам. В частности, вектор, раскрытый исследователями, может позволить злоумышленникам заразить роботов вымогателем.

Инструмент АНБ позволяет детектировать другие киберпреступные группы

...
Инструмент АНБ позволяет детектировать другие киберпреступные группы

В опубликованных в прошлом году инструментах для взлома, принадлежащих АНБ США, была обнаружена интересная утилита, способная детектировать вредоносные программы, написанные другими кибершпионскими группами. Утилита получила имя «Territorial Dispute» («Территориальный спор»), ее задача заключалась в оповещении операторов АНБ о присутствии на взломанном компьютере программ других киберпреступных групп.

ФБР: Нам не нужен бэкдор, нам нужно просто обойти шифрование

...
ФБР: Нам не нужен бэкдор, нам нужно просто обойти шифрование

В ходе своего выступления на бостонской конференции ФБР, посвященной вопросам кибербезопасности, директор бюро Кристофер Рэй заявил, что наличие бэкдора в шифровании не является целью разведслужбы. Более того, господин Рэй отметил, что толком не знает, что это такое.

Криптовалютная биржа Coincheck объявила дату выплаты компенсаций

...
Криптовалютная биржа Coincheck объявила дату выплаты компенсаций

Пострадавшая от инцидента с кражей данных японская криптовалютная биржа Coincheck обещает своим клиентам возмещение украденной криптовалюты. На этот раз представители биржи объявили конкретную дату.

Атака CIGslip обходит механизм защиты Windows Code Integrity Guard (CIG)

...
Атака CIGslip обходит механизм защиты Windows Code Integrity Guard (CIG)

Авторы вредоносных программ могут использовать недостатки в механизме безопасности Windows Code Integrity Guard (CIG) для внедрения неподписанного вредоносного кода в приложения, защищенные этих механизмом.