Угрозы информационной безопасности - Все публикации

Угрозы информационной безопасности - Все публикации

Уязвимость Apache Struts привела к взлому бюро кредитных историй Equifax

...
Уязвимость Apache Struts привела к взлому бюро кредитных историй Equifax

По имеющимся сообщениям, уязвимость, затрагивающая фреймворк для разработки Apache Struts 2, была использована для атаки на бюро кредитных историй Equifax, что привело к получению доступа злоумышленников к данным клиентов.

Опубликована информация о неустраненных дырах в маршрутизаторах D-Link

...
Опубликована информация о неустраненных дырах в маршрутизаторах D-Link

Исследователь раскрыл подробности нескольких уязвимостей, затрагивающих маршрутизаторы D-Link DIR-850L и облачные сервисы mydlink. Эксперт решил опубликовать информацию, не предоставив D-Link время на выпуск исправлений, объяснив это тем, как компания координировала ранее обнаруженные уязвимости.

Муниципалитет заплатит 70 тысяч фунтов за утечку

...
Муниципалитет заплатит 70 тысяч фунтов за утечку

Совет британского города Ноттингем не смог обеспечить защиту личных данных более 3000  граждан и теперь должен будет выплатить штраф в размере 70 тысяч фунтов стерлингов, пишет издание IT Pro. Нарушение было выявлено в июне 2016 г., когда один из горожан, задав поисковый запрос в Google, обнаружил в свободном доступе данные из муниципальной системы социального ухода на дому.

В процессорах Huawei, Qualcomm, Nvidia найдены уязвимости

...
В процессорах Huawei, Qualcomm, Nvidia найдены уязвимости

В мобильных устройствах компаний Huawei, Qualcomm, MediaTek и Nvidia были найдены уязвимости. Исследователи из Университета Санта-Барбары обнаружили их в шести загрузчиках, пять из них представляют собой уязвимости нулевого дня и подтверждены разработчиками. Они позволяют выполнять произвольный код, проводить DDoS-атаки, лишать устройства работоспособности.

В ПО используемом при проведении выборов в ФРГ обнаружены уязвимости

...
В ПО используемом при проведении выборов в ФРГ обнаружены уязвимости

Эксперты из ассоциации хакеров Chaos Computer Club заявили о неэффективности ПО (программное обеспечение), которое будет использоваться для проведения выборов в германский бундестаг 24 сентября, пишет газета Zeit.

МВД задержало группу хакеров за кражу денег при помощи фишинга

...
МВД задержало группу хакеров за кражу денег при помощи фишинга

МВД пресекло деятельность преступной группы хакеров, похищавшей у граждан ежемесячно по одному миллиону рублей на протяжении последних двух лет. Об этом сообщила «Ленте.ру» официальный представитель МВД России Ирина Волк в пятницу, 8 сентября.

Группировка The Shadow Brokers рассказала еще об одном эксплоите АНБ

...
Группировка The Shadow Brokers рассказала еще об одном эксплоите АНБ

Еще в мае 2017 года группа The Shadow Brokers, ранее опубликовавшая в открытом доступе хакерский инструментарий АНБ, заявила, что в ее распоряжении имеется еще немало ценной информации и эксплоитов.

В США хакеры завладели персональными данными 143 миллионов американцев

...
В США хакеры завладели персональными данными 143 миллионов американцев

Бюро кредитных историй Equifax в США заявило о взломе персональных данных 143 миллионов американцев. Согласно опубликованному в четверг заявлению Equifax, с мая по июль 2017 года злоумышленники использовали уязвимость в системе безопасности приложения на веб-сайте компании и получили доступ к персональным данным граждан.

Хакеры могут взломать смартфон с помощью ультразвука

...
Хакеры могут взломать смартфон с помощью ультразвука

Исследователи в сфере безопасности из Китая научились активировать системы речевого ввода, не произнося ни слова. Для этого используются высокочастотные звуки, которые не может услышать человек, — с их помощью можно вызвать практически всех известных «интеллектуальных помощников» без ведома владельца устройства, пишет TechCrunch.

В таргетированных атаках используется файл PowerPoint

...
В таргетированных атаках используется файл PowerPoint

Хакеры используют вредоносные файлы PowerPoint и недавно устраненную уязвимость Microsoft Office для атак на министерства иностранных дел, международные организации и организации, взаимодействующие с международными правительствами. Об этом предупреждает Fortinet.