Угрозы информационной безопасности - Все публикации

D-Link исправили критическую уязвимость в DIR-маршрутизаторах

...
D-Link исправили критическую уязвимость в DIR-маршрутизаторах

Тайваньский производитель сетевого оборудования D-Link выпустил обновление прошивки для нескольких своих моделей DIR-маршрутизаторов, закрывающую серьезную уязвимость, обнаруженную исследователем.

ЛК запатентовала технологию для борьбы с эксплойтами под Flash Player

...
ЛК запатентовала технологию для борьбы с эксплойтами под Flash Player

«Лаборатория Касперского» получила патент на технологию, которая выявляет эксплойты под Adobe Flash Player, часто успешно скрываемые с помощью переупаковки. Запатентованная технология включена в решения Kaspersky Internet Security для всех устройств и Kaspersky Total Security для всех устройств.

В популярном форумном движке vBulletin обнаружена новая уязвимость

...
В популярном форумном движке vBulletin обнаружена новая уязвимость

Если у вас есть форум под управлением vBulletin, то вам рекомендуется срочно установить обновления – еще одна уязвимость была обнаружена в этом популярном движке. Эта брешь затрагивает запрос аутентификации на стороне сервера (CVE-2016-6483) и ей подвержены версии vBulletin 3.8.9, 3.8.10 beta, 4.2.3, 4.2.4 beta и 5.2.3. Злоумышленники могут использовать эту ошибку, чтобы получить доступ к электронной почте, кэшу памяти и многому другому.

Сайты могут следить за пользователями, используя новый API

...
Сайты могут следить за пользователями, используя новый API

В 2015 году API отслеживания статуса батареи устройств был введен в HTML5 и в конце года уже присутствовал в Firefox, Opera и Chrome. Исследователи безопасности были озабочены потенциальной возможностью слежения за пользователями с использованием этого API, но их предупреждения на тот момент никто не заметил. Спустя год обнаружилось, что эксперты были правы – при помощи API, отслеживающего состояние батареи теперь можно следить за самими пользователями.

Уязвимость в функции Secure Boot ставит под угрозу Windows-устройства

...
Уязвимость в функции Secure Boot ставит под угрозу Windows-устройства

Возможность обхода функции безопасной загрузки (Secure Boot) позволяет хакерам загружать буткиты и руткиты на устройствах под управлением Windows. Microsoft предпринимает попытки исправить эту серьезную уязвимость, хотя исследователи полагают, что брешь не может быть полностью исправлена.

Добывающая промышленность становится одной из ключевых целей хакеров

...
Добывающая промышленность становится одной из ключевых целей хакеров

Trend Micro опубликовала отчет «Киберугрозы в добывающей отрасли» (Cyber Threats to the Mining Industry), компания приходит к выводу о том, что в связи с растущим уровнем автоматизации процессов и зависимости экономики от природных ресурсов добывающая промышленность сегодня становится крайне привлекательной мишенью для киберпреступников.

Лаборатория Касперского зафиксировала рост финансовых угроз в Интернете

...
Лаборатория Касперского зафиксировала рост финансовых угроз в Интернете

По данным, полученным «Лабораторией Касперского» с помощью облачной инфраструктуры Kaspersky Security Network, во втором квартале 2016 года число пользователей, подвергшихся попытке заражения вредоносным ПО для кражи денег через системы онлайн-банкинга, выросло на 16% по сравнению с предыдущим кварталом.

Хакеры взломали почту более 100 сотрудников Демпартии США

...
Хакеры взломали почту более 100 сотрудников Демпартии США

Хакеры взломали более ста почтовых аккаунтов в ходе атаки на сервера Демократической партии США, сообщает газета New York Times со ссылкой на чиновников, знакомых с ситуацией. Собеседники издания подчеркнули, что последствия взлома оказались более серьезными, чем предполагалось ранее.

Неизвестные хакеры похитили два миллиона аккаунтов Dota 2

...
Неизвестные хакеры похитили два миллиона аккаунтов Dota 2

Неизвестные хакеры украли логины и пароли более чем у 1,9 миллиона пользователей форума Dota 2 Dev. Об этом происшествии со ссылкой на базу данных Leaked Source в среду, 10 августа, сообщает Ubergizmo.

В Facebook распространяется новая фишинговая атака

...
В Facebook распространяется новая фишинговая атака

ESET предупреждает о новой фишинговой атаке на Facebook. В соцсети распространяются ложные новости о «взрыве в Праге». Мошенники используют взломанные учетные записи на Facebook. Со скомпрометированных аккаунтов они публикуют фейковую новость и отмечают в комментариях пользователей из списка друзей жертвы.