Угрозы информационной безопасности - Все публикации

Угрозы информационной безопасности - Все публикации

Новые LTE-атаки позволяют отслеживать местоположения и читать сообщения

...
Новые LTE-атаки позволяют отслеживать местоположения и читать сообщения

Множество недавно обнаруженных уязвимостей могут стать проблемой для пользователей сетей 4G (LTE). Благодаря этим брешам злоумышленники могут прослушивать звонки, отслеживать текстовые сообщения, отключать устройства от Сети и даже подменять аварийные предупреждения.

Газинформсервис сделал онлайн-сервис проверки дыр сетевого оборудования

...
Газинформсервис сделал онлайн-сервис проверки дыр сетевого оборудования

Компания «Газинформсервис» сообщила о запуске нового бесплатного сервиса Efros Vulnerability Checker, который поможет системным администраторам и специалистам в области информационной безопасности проверить сетевое оборудование и средства виртуализации на наличие актуальных уязвимостей.

CannibalRAT — новый RAT-троян, написанный полностью на Python

...
CannibalRAT — новый RAT-троян, написанный полностью на Python

RAT-вредонос CannibalRAT используется в таргетированных атаках, как выяснили эксперты, этот зловред заимствует куски кода у других проектов с открытым исходным кодом. Специалисты Talos отметили две версии, которые используются в целевых атаках, — 3.0 и 4.0.

Верховный суд определит судьбу сайтов, посвященных криптовалютам

...
Верховный суд определит судьбу сайтов, посвященных криптовалютам

Верховный суд Российской Федерации рассмотрит дело о блокировке посвященного цифровым валютам сайта Bitcoininfo.ru. По мнению специалистов, решение, вынесенное по данному вопросу, может дать толчок для последующих похожих инцидентов, связанных с другими сайтами о криптовалютах.

Преступная группа Chafer расширяет поле деятельности

...
Преступная группа Chafer расширяет поле деятельности

Иранская преступная группа Chafer расширила свою деятельность и теперь использует новые инструменты, включая эксплойт EternalBlue в Windows-реализации протокола SMB, для организации таргетированных атак на фирмы на Среднем Востоке в целях шпионажа и сбора данных.

ESET: криптовалютные мошенники переходят на Android

...
ESET: криптовалютные мошенники переходят на Android

ESET подготовила отчет о мошенничестве с криптовалютами в среде Android. Эксперты проанализировали деятельность злоумышленников и популярные схемы атак. Отчет представлен на Всемирном мобильном конгрессе в Барселоне.

Правительство Нового Южного Уэльса обвиняют в скудной кибербезопасности

...
Правительство Нового Южного Уэльса обвиняют в скудной кибербезопасности

Правительство Нового Южного Уэльса упрекнули в отсутствии надлежащих средств защиты своих агентств от кибератак. В опубликованном генеральным ревизором отчете утверждается, что государственный сектор штата «не имеет возможности» эффективно обнаруживать и реагировать на инциденты в кибербезопасности.

Все сертификаты Trustico отзовут из-за полной компрометации сервера

...
Все сертификаты Trustico отзовут из-за полной компрометации сервера

Ранее освещенная история с проблемными сертификатами, полученными через реселлера Trustico, усугубилась новыми подробностями. В веб-интерфейсе сервиса была обнаружена уязвимость, позволяющая получить к серверу root-доступ.

Более 40 моделей Android-смартфонов заражены на этапе производства

...
Более 40 моделей Android-смартфонов заражены на этапе производства

В середине 2017 года специалисты компании «Доктор Веб» сообщили о выявлении нового троянца Android.Triada.231 в прошивках нескольких бюджетных моделей Android-смартфонов. С момента обнаружения вредоносной программы перечень моделей зараженных устройств постоянно пополнялся и в настоящий момент насчитывает более 40 наименований. «Доктор Веб» внимательно следил за этим троянцем и публикует результаты проведенного расследования.

Github подвергся крупнейшей DDoS-атаке из-за уязвимости Memcached

...
Github подвергся крупнейшей DDoS-атаке из-за уязвимости Memcached

В среду, 28 февраля, крупнейший веб-сервис для хостинга IT-проектов и их совместной разработки Github стал жертвой массированных DDoS-атак, которые привели к сбою, сделав сайт Github.com недоступным.