Угрозы информационной безопасности - Все публикации

Угрозы информационной безопасности - Все публикации

В 2016 число утечек информации из компаний в России увеличилось на 80%

...
В 2016 число утечек информации из компаний в России увеличилось на 80%

По результатам глобального исследования утечек конфиденциальной информации в 2016 году Аналитическим центром InfoWatch было зафиксировано 1556 случаев утечек данных из организаций — на 3,4% больше, чем в 2015 году.

Уязвимости в LastPass позволяют злоумышленникам красть пароли

...
Уязвимости в LastPass позволяют злоумышленникам красть пароли

Исследователь Google Project Zero Тэвис Орманди (Tavis Ormandy) предупредил о наличии критических уязвимостей в расширении LastPass для Chrome и Firefox. Обнаруженные бреши могут быть использованы для кражи паролей.

США готовят иски против КНДР за киберпреступление

...
США готовят иски против КНДР за киберпреступление

США обвинили КНДР в кибератаке, которая позволила неизвестным злоумышленникам похитить 81 миллион долларов со счета Федерального резервного банка Нью-Йорка в Бангладеш. Американские власти уже готовят иски по данному делу.

Хакеры атаковали пользователей самого популярного в России мессенджера

...
Хакеры атаковали пользователей самого популярного в России мессенджера

Эксперты компании ESET обнаружили новую мобильную аферу, организаторы которой обманывают пользователей WhatsApp. Предлагая скачать "шпионское" приложене, якобы позволяющее подсматривать за друзьями, они подписывают пользователей на дорогостоящие SMS-рассылки и загружают на смартфоны нежелательный софт.

Обнаруженная экспертом новая атака сочетает Self-XSS and Clickjacking

...
Обнаруженная экспертом новая атака сочетает Self-XSS and Clickjacking

Исследователь продемонстрировал атаку, сочетающую Clickjacking и Self-XSS (разновидность Cross Site Scripting, XSS). Эксперт утверждает, что новая атака может инициировать Self-XSS на страницах, которые также уязвимы для Clickjacking.

Mozilla устранила уязвимость Firefox, продемонтрированную на Pwn2Own

...
Mozilla устранила уязвимость Firefox, продемонтрированную на Pwn2Own

Mozilla исправила уязвимость в Firefox, раскрытую на прошлой неделе командой исследователей из пекинской компании Chaitin Tech в рамках конкурса Pwn2Own 2017.

«Безфайловые» атаки могут использовать метод обхода UAC в Windows 10

...
«Безфайловые» атаки могут использовать метод обхода UAC в Windows 10

Исследователь безопасности Мэтт Нельсон (Matt Nelson) утверждает, что недавно опубликованный метод обхода контроля учетных записей (UAC), может быть использован для «безфайловых» атак.

недавно опубликованный метод обхода контроля учетных записей (UAC), может быть использован для «безфайловых» атак.

" />

Операторы ботнета Necurs пытаются манипулировать рынком ценных бумаг

...
Операторы ботнета Necurs пытаются манипулировать рынком ценных бумаг

Исследователи многих компаний пристально и давно следят за деятельностью ботнета Necurs. Дело в том, что на сегодняшний день Necurs является одним из крупнейших ботнетов в мире, который в одиночку способен значительно повлиять на уровень спама в мировом почтовом трафике.

Cisco обнаружила уязвимость своих устройств в документах Vault 7

...
Cisco обнаружила уязвимость своих устройств в документах Vault 7

Cisco предупредила клиентов о том, что файлы Vault 7, опубликованные WikILeaks, содержат информацию о критической уязвимости, затрагивающей многие коммутаторы компании. На данный момент патчи недоступны, но Cisco предоставила некоторые рекомендации для обеспечения безопасности.

WikiLeaks предложил Apple, Google и Microsoft хакерские средства ЦРУ

...
WikiLeaks предложил Apple, Google и Microsoft хакерские средства ЦРУ

На прошлой неделе в ходе пресс-конференции глава Wikileaks, Джулиан Ассанж, признал, что компаниям будет сложно исправить уязвимости в своих продуктах, основываясь только на информации, почерпнутой из документов ЦРУ.