Угрозы информационной безопасности - Все публикации
Главная

Угрозы информационной безопасности - Все публикации

Российские айтишники участвовали в разработке сети для британских подлодок

Яков Шпунт 05 Августа 2024 - 14:14
...
Российские айтишники участвовали в разработке сети для британских подлодок

Британское Министерство обороны установило, что консалтер WM Reply, внешний подрядчик компании Rolls-Royce, привлекал для создания внутренней кадровой сети программистов из России и Белоруссии.

Обновление Google Chrome сломало Drag-and-drop из области загрузок

Екатерина Быстрова 05 Августа 2024 - 11:49
...
Обновление Google Chrome сломало Drag-and-drop из области загрузок

Недавнее обновление Google Chrome сломало функциональность Drag-and-drop в области «Загрузки», которая ранее позволяла перетаскивать скачанные файлы на любой веб-сайт или новую вкладку браузера.

Напророчил: как белый хакер под ником prorok атаковал Innostage

Екатерина Быстрова 05 Августа 2024 - 10:49
...
Напророчил: как белый хакер под ником prorok атаковал Innostage

19 июля, в тот самый день, когда некорректное обновление антивирусного ПО от CrowdStrike привело к сбою глобальных сервисов по всему миру и российские киберзащитники делились друг с другом мемами, в инфраструктуру одной из ИБ-компаний проник хакер. Участник открытых кибериспытаний Innostage под ником prorok успешно провернул фишинг и едва не закрепился на рабочей станции компании. Как развивалась атака — рассказывает он сам и его визави из Innostage SOC CyberART.

Шпион LianSpy следил за владельцами Android-устройств в России с 2021 года

Екатерина Быстрова 05 Августа 2024 - 10:27
...
Шпион LianSpy следил за владельцами Android-устройств в России с 2021 года

Kaspersky рассказала о новом трояне, атакующем российских владельцев мобильных устройств на Android. Получивший имя LianSpy вредонос используется для кибершпионажа, предупреждают исследователи.

Вектор кросс-кеш атаки SLUBStick затрагивает актуальные версии ядра Linux

Екатерина Быстрова 05 Августа 2024 - 09:03
...
Вектор кросс-кеш атаки SLUBStick затрагивает актуальные версии ядра Linux

SLUBStick — новый вектор кросс-кеш атаки на ядро Linux, позволяющий в 99% случаев конвертировать ограниченную проблему памяти в возможность произвольной записи и чтения.

Новый Android-троян BlankBot не детектируется большинством антивирусов

Екатерина Быстрова 02 Августа 2024 - 19:23
...
Новый Android-троян BlankBot не детектируется большинством антивирусов

Новый троян BlankBot, разработанный для атак на владельцев мобильных устройств на Android, располагает богатой функциональностью и позволяет операторам выполнять команды на заражённых девайсах.

Новый Windows-бэкдор BITSLOTH использует службу BITS для С2-связи

Екатерина Быстрова 02 Августа 2024 - 15:59
...
Новый Windows-бэкдор BITSLOTH использует службу BITS для С2-связи

Исследователи в области кибербезопасности наткнулись на ранее неизвестный Windows-бэкдор, использующий Фоновую интеллектуальную службу передачи (BITS) для получения команд (C2). Вредоносу дали имя BITSLOTH.

HDMI и ИИ: эксперты рассказали о новом способе кражи данных

Екатерина Быстрова 02 Августа 2024 - 11:34
...
HDMI и ИИ: эксперты рассказали о новом способе кражи данных

Интерфейс HDMI и искусственный интеллект — вот всё, что требуется злоумышленникам для кражи ваших конфиденциальных данных. По крайней мере об этом свидетельствует отчёт специалистов Республиканского университета Уругвая.

DNS-атаки Sitting Ducks позволили захватить более 35 тыс. доменов

Екатерина Быстрова 02 Августа 2024 - 10:25
...
DNS-атаки Sitting Ducks позволили захватить более 35 тыс. доменов

Киберпреступникам удалось получить контроль более чем над 35 тыс. зарегистрированных доменов, используя вектор DNS-атаки под названием «Sitting Ducks». Суть заключается в эксплуатации ошибок конфигурации на уровне регистратора и недостаточной проверке владельца со стороны провайдера.

Аудит кода выявил 25 уязвимостей в Homebrew

Екатерина Быстрова 01 Августа 2024 - 22:35
...
Аудит кода выявил 25 уязвимостей в Homebrew

В менеджере пакетов Homebrew после аудита обнаружили 25 уязвимостей, которые могли позволить злоумышленникам выполнить вредоносный код и модифицировать сборки бинарников.

Свидетельство о регистрации СМИ ЭЛ № ФС 77 - 68398, выдано федеральной службой по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) 27.01.2017
Разрешается частичное использование материалов на других сайтах при наличии ссылки на источник. Использование материалов сайта с полной копией оригинала допускается только с письменного разрешения администрации.

© ООО "АМ Медиа", 2005-2025. Все права защищены.