Угрозы информационной безопасности - Все публикации

Угрозы информационной безопасности - Все публикации

Эксперты назвали 5 киберпреступных групп, представляющих угрозу для АСУ

...
Эксперты назвали 5 киберпреступных групп, представляющих угрозу для АСУ

Согласно докладу, опубликованному в четверг компанией Dragos, специализирующейся на промышленной кибербезопасности, существуют, по меньшей мере, пять киберпреступных групп, деятельность которых сосредоточена вокруг АСУ ТП.

Рекомендации по исправлению брешей АСУ ТП оказались нереалистичными

...
Рекомендации по исправлению брешей АСУ ТП оказались нереалистичными

Публичные рекомендации, описывающие уязвимости автоматизированных систем управления (АСУ), часто не показывают реального значения недостатков. К такому выводу пришли специалисты фирмы Dragos, занимающейся кибербезопасностью АСУ ТП.

Австралийские фирмы до сих пор хранят учетные данные в Word и Excel

...
Австралийские фирмы до сих пор хранят учетные данные в Word и Excel

Исследование компании CyberArk показало, что значительное число австралийских организаций не склонно менять стратегии информационной безопасности, даже после совершения атак. 

Пользователей Mac-устройств стали чаще атаковать киберпреступники

...
Пользователей Mac-устройств стали чаще атаковать киберпреступники

По данным «Лаборатории Касперского», в 2017 году доля финансового фишинга достигла рекордного уровня. Более половины (54%) всех фишинговых атак пришлось на различные сайты, так или иначе связанные с финансовыми услугами: банки, платёжные системы, интернет-магазины и т.д. Годом ранее этот показатель составлял 48%, а ещё раньше (в 2015 году) – 34%. При этом практически каждая четвёртая попытка загрузки фишинговой страницы была связана с банковским фишингом.

DigiCert отзовет 23 тысячи SSL-сертификатов, выданных Trustico

...
DigiCert отзовет 23 тысячи SSL-сертификатов, выданных Trustico

Как сообщила сегодня компания DigiCert, в течение суток более 23 тысяч SSL-сертификатов, полученных через реселлера Trustico, будут отозваны. Причиной этому послужил недавний инцидент с компрометацией сертификатов.

Роскомнадзор: Мобильное приложение GetContact угрожает личным данным

...
Роскомнадзор: Мобильное приложение GetContact угрожает личным данным

Роскомнадзор предупреждает пользователей мобильных устройств о потенциально опасном приложении, позволяющем узнать, как пользователи записаны в чужих телефонных книжках. По мнению ведомства, это угрожает сохранности личных данных.

Дело школьного хакера из Новосибирска может не дойти до повторного суда

...
Дело школьного хакера из Новосибирска может не дойти до повторного суда

Прокуратура Новосибирской области сообщила о том, что срок повторного расследования нашумевшего дела «школьного хакера» из Новосибирска, который обвиняется по ч. 1 ст. 272 УК РФ (неправомерный доступ к охраняемой законом компьютерной информации) за исправление оценок себе и одноклассникам в электронном дневнике Дневник.ру, закачивается через 11 дней.

Немецкие СМИ обвинили русских хакеров в атаке на МИД и минобороны

...
Немецкие СМИ обвинили русских хакеров в атаке на МИД и минобороны

Ряд немецких СМИ сообщают, что спецслужбы Германии расследуют кибератаку на внутреннюю сеть правительства. В этом контексте, конечно же, были упомянуты так называемые «русские хакеры», на которых хотят возложить ответственность за этот инцидент.

Опубликован инструмент для обхода проверки подписей драйверов в Windows

...
Опубликован инструмент для обхода проверки подписей драйверов в Windows

Пользователь GitHub hfiref0x опубликовал инструмент для обхода проверки цифровых подписей драйверов (Driver Signature Enforcement) в 64-битных системах Windows. Инструмент получил имя TDL (Turla Driver Loader).

ФСТЭК лишила Palo Alto сертификатов за неисправленные уязвимости

...
ФСТЭК лишила Palo Alto сертификатов за неисправленные уязвимости

Федеральная служба по техническому и экспортному контролю (ФСТЭК) сообщила об аннулировании ранее выданных разработчикам программ сертификатов соответствия. Причиной такого решения послужило наличие в продуктах непропатченных уязвимостей.