Угрозы информационной безопасности - Все публикации

Угрозы информационной безопасности - Все публикации

Опубликован критический патч Drupal для уязвимости Drupalgeddon2

...
Опубликован критический патч Drupal для уязвимости Drupalgeddon2

Разработчики Drupal наконец выпустили патч, устраняющий крайне опасную уязвимость в этой CMS, которая известна под именем Drupalgeddon2. Брешь получила идентификатор CVE-2018-7602, по словам разработчиков, она может позволить злоумышленнику получить контроль над сайтом, похитить информацию и видоизменить страницы.

Эксплойт для Total Meltdown в Windows 7 стал доступен публично

...
Эксплойт для Total Meltdown в Windows 7 стал доступен публично

Если вы еще не обновили ваши системы Windows 7 или Server 2008 R2, специалисты рекомендуют сделать это как можно скорее, так как в настоящее время доступен эксплойт для дыры в безопасности, которая получила имя «Total Meltdown». Напомним, что данная проблема была обнаружена шведским экспертом Ульфом Фриском, брешь существует из-за первоначальных патчей Microsoft для знаменитой уязвимости Meltdown.

В Сети появился инструмент для создания вредоносных документов Office

...
В Сети появился инструмент для создания вредоносных документов Office

В Сети появился инструмент для автоматического создания документов Microsoft Office со встроенными вредоносными макросами, которые выступают в качестве дроппера, загружая на компьютер жертвы банковские трояны. Инструмент получил имя Rubella Macro Builder.

Axoft приобрел песочницу для проведения пилотных проектов и тестов

...
Axoft приобрел песочницу для проведения пилотных проектов и тестов

Сервисный IT-дистрибутор Axoft приобрел песочницу PAN-WF (WildFire) 500 для проведения пилотных проектов и тестов. Крупная инвестиция позволит дистрибутору предлагать своим партнерам и их клиентам современное локальное решение для противодействия целевым атакам (Anti-APT) от Palo Alto Networks.

Ужесточено наказание за хищение средств с банковских счетов

...
Ужесточено наказание за хищение средств с банковских счетов

Закон, ужесточающий уголовную ответственность за хищение средств с банковских счетов, подписал нынешний президент страны Владимир Путин. Отныне за кражу средств с чужих банковских счетов предусмотрен штраф от 100 тыс. до 500 тыс. руб. или принудительные работы до пяти лет при ограничении свободы до полутора лет.

Киберпреступники Lazarus переключились на Центральную Америку

...
Киберпреступники Lazarus переключились на Центральную Америку

Специалисты ESET обнаружили новые следы активности кибергруппы Lazarus. Эксперты установили, что хакеры стоят за атаками на онлайн-казино в Центральной Америке и некоторые другие цели.

Злоумышленники продавали личные данные на платформе Facebook годами

...
Злоумышленники продавали личные данные на платформе Facebook годами

Номера социального страхования, адреса, номера телефонов и, возможно, номера кредитных карт десятков людей рекламируются и продаются на Facebook. Социальная сеть удалила некоторые данные после того, как узнала об инциденте.

Неизвестные перехватили трафик Amazon для кражи криптовалюты

...
Неизвестные перехватили трафик Amazon для кражи криптовалюты

Во вторник Amazon на два часа потеряла контроль над некоторым количеством IP-адресов своих облачных сервисов. Киберпреступники, воспользовавшись известной уязвимостью интернет-протокола, перенаправляли трафик на вредоносные адреса.

Взламывающие банкоматы злоумышленники пользуются помощью посредников

...
Взламывающие банкоматы злоумышленники пользуются помощью посредников

В этом месяце резко участились случаи взлома банкоматов с целью хищения средств — примерно 10 инцидентов было зафиксировано в апреле. В этих эпизодах преступники прибегают к помощи низкоквалифицированных сообщников.

Часть кода инструмента для разблокировки iPhone GrayKey утекла в Сеть

...
Часть кода инструмента для разблокировки iPhone GrayKey утекла в Сеть

На прошлой неделе неизвестная группа киберпреступников начала публиковать фрагменты кода инструмента для разблокировки iPhone GrayKey. Злоумышленники требуют 2 биткоина, чтобы прекратить публикацию кода.