Угрозы информационной безопасности - Все публикации

Угрозы информационной безопасности - Все публикации

Компания Сингапура подверглась хакерской атаке новым вредоносом

...
Компания Сингапура подверглась хакерской атаке новым вредоносом

Одна из общественных организаций Сингапура в конце прошлого года подверглась атаке хакеров, которые поддерживались властями иностранного государства. Как пишет в пятницу издание Today, к такому выводу пришли сотрудники национального Агентства по обеспечению кибербезопасности.

PostScript используется в атаках с вредоносными вложениями

...
PostScript используется в атаках с вредоносными вложениями

Hangul Word Processor (HWP) - приложение для обработки текстов, довольно популярное в Южной Корее. В его возможности входит запуск кода PostScript, первоначально используемого для печати и публикации. Поскольку PostScript является полноценным языком программирования, теперь он используется злоумышленниками в атаках с вредоносными вложениями.

Хакеры готовы к атаке через три дня после публикации уязвимости

...
Хакеры готовы к атаке через три дня после публикации уязвимости

Эксперты Positive Technologies опубликовали статистику атак на веб-приложения за II квартал 2017 года. По данным отчета, хакеры активно используют для проведения атак недавно обнаруженные уязвимости: минимальный срок между публикацией информации о найденной ошибке безопасности и попыткой атаки с ее использованием составляет три дня.

Кэшбек-сервис скомпрометировал данные полумиллиона туристов

...
Кэшбек-сервис скомпрометировал данные полумиллиона туристов

В Мексике в свободном доступе оказалась база данных компании MoneyBack, предоставляющей туристам вычеты за приобретенные товары. Скомпрометирована информация примерно полумиллиона туристов, которые пользовались услугами MoneyBack в последние годы, сообщает International Business Times.

Генпрокуратуры США изучат деятельность пострадавшей от хакеров Equifax

...
Генпрокуратуры США изучат деятельность пострадавшей от хакеров Equifax

Деятельность бюро кредитных историй Equifax намерены изучить генпрокуратуры порядка 40 американских штатов после того, как компания подверглась массированной кибератаке. Возглавляет расследование Генпрокуратура штата Иллинойс, к которой присоединились коллеги из других американских штатов.

Китай создаст хранилище данных для укрепления кибербезопасности

...
Китай создаст хранилище данных для укрепления кибербезопасности

Правительство Китая 13 сентября заявило, что создаст национальное хранилище данных, где будет храниться информация о кибератаках. Это потребует от телекоммуникационных фирм, интернет-компаний и поставщиков доменных имен сообщать об атаках и угрозах.

Zerodium предлагает миллион долларов за 0-day эксплойты для Tor

...
Zerodium предлагает миллион долларов за 0-day эксплойты для Tor

Компания Zerodium, специализирующаяся на покупке и перепродаже 0-day эксплойтов объявила о том, что она готова выплатить сумму, достигающую одного миллиона долларов за работающие 0-day эксплойты для популярного браузера Tor на операционных системах Tails Linux и Windows.

Новый троян Kedi использует Gmail для связи с командным центром

...
Новый троян Kedi использует Gmail для связи с командным центром

Недавно обнаруженный RAT-троян, способный обходить сканеры, связывается со своим командным сервером (C&C) через Gmail. Об этом сообщили специалисты фирмы Sophos.

США делает ставку на кибербезопасность в войне с Россией и Китаем

...
США делает ставку на кибербезопасность в войне с Россией и Китаем

Армия США озадачена поиском новых способов возможного ведения войны с Россией и Китаем. В настоящее время США озадачены поиском новых способов ведения войны с Россией и Китаем в случае конфликта, и американское военное командование убеждено, что здесь нужно делать ставку на кибербезопасность. Об этом в своей статье пишет обозреватель The National Interest Крис Осборн.

Более 4000 серверов ElasticSearch хранят вредоносы для POS-терминалов

...
Более 4000 серверов ElasticSearch хранят вредоносы для POS-терминалов

Kromtech обнаружил более 4000 серверов ElasticSearch, на которых размещаются файлы, специфичные для двух вредоносных программ, нацеленных на POS-терминалы - AlinaPOS и JackPOS. Исследователи обнаружили эти уязвимые серверы на прошлой неделе во время рутинного сканирования.