Угрозы информационной безопасности - Все публикации

Угрозы информационной безопасности - Все публикации

Федеральная торговая комиссия подала в суд на D-Link

...
Федеральная торговая комиссия подала в суд на D-Link

Федеральная торговая комиссия (FTC) подала в суд на поставщика сетевого оборудования D-Link, обвиняя компанию во вводящих в заблуждение заявлениях об уровне безопасности своих продуктов. В частности, речь идет об IP-камерах и маршрутизаторах.

Android-троян Marcher маскируется под популярную игру Super Mario Run

...
Android-троян Marcher маскируется под популярную игру Super Mario Run

Недавно обнаруженный троян для Android Marcher маскируется под популярную мобильную игру Super Mario Run, предупреждают исследователи в области безопасности Zscaler.

Уязвимость позволяет осуществить подстановку SQL-кода в GitHub

...
Уязвимость позволяет осуществить подстановку SQL-кода в GitHub

В GitHub Enterprise, варианте GitHub для предприятий, позволяющем развернуть окружение для совместной разработки внутри корпоративной сети на подконтрольном оборудовании, выявлена уязвимость, позволяющая через отправку специально оформленного запроса выполнить произвольный SQL-код на сервере.

Турецкий министр обвинил хакеров из США во взломе энергосистемы

...
Турецкий министр обвинил хакеров из США во взломе энергосистемы

Министр энергетики и природных ресурсов Турции Берат Албайрак, комментируя недавние перебои с подачей электричества в Стамбул и его пригороды, заявил, что они возникли из-за американских кибератак, сообщает turkishminute.com.

Вымогатели-шифровальщики переключились на незащищённые СУБД MongoDB

...
Вымогатели-шифровальщики переключились на незащищённые СУБД MongoDB

В Сети зафиксирована новая атака на серверы с СУБД MongoDB, доступные без аутентификации. Выявлено около 2000 поражённых систем, на которых имеющиеся данные были удалены, а в БД добавлена таблица "WARNING_ALERT", содержащая запись с требованием выплатить 0.2 или 0.5 Bitcoin ($200 или $550) за восстановление информации.

МВД Германии: страна должна отвечать на кибератаки

...
МВД Германии: страна должна отвечать на кибератаки

Немецкие службы безопасности должны иметь возможность активно отвечать на кибератаки. Такое мнение высказал глава МВД ФРГ Томас де Мезьер в авторской статье для газеты Frankfurter Allgemeine Zeitung.

Деструктивный вредонос KillDisk получил функционал вымогателя

...
Деструктивный вредонос KillDisk получил функционал вымогателя

Недавно обнаруженная вредоносная программа KillDisk шифрует файлы пользователей с целью получения выкупа. Эксперты обеспокоены тем, что KillDisk используется в атаках, направленных на автоматизированные системы управления (АСУ).

Отладочный механизм в процессорах Intel имеет серьезную уязвимость

...
Отладочный механизм в процессорах Intel имеет серьезную уязвимость

Современные процессоры Intel позволяют использовать отладочный интерфейс через доступный на многих платформах порт USB 3.0 для получения полного контроля над системой, что дает возможность проводить атаки, которые не отслеживаются современными системами безопасности.

Японские дети интересуются контентом для взрослых

...
Японские дети интересуются контентом для взрослых

В преддверии Нового года «Лаборатория Касперского» выяснила, насколько часто и каким нежелательным интернет-контентом интересуются дети в разных странах мира. Больше всего попыток посещения небезопасных веб-сайтов эксперты зафиксировали в Израиле (775 попыток в год на одного пользователя), Великобритании (460), США (352), Швеции (345) и Канаде (302).

Тестирование средств защиты от целевых атак: сравнение «сетевых песочниц»

...
Тестирование средств защиты от целевых атак: сравнение «сетевых песочниц»

Целенаправленные атаки и защита от них остаются одной из самых актуальных тем в ИБ-сообществе.  Немало прочитано докладов и написано статей на эту тему. Но как обстоят дела на практике, насколько эффективны предлагаемые меры защиты? Мы постарались это выяснить и провели тестирование «сетевых песочниц» в боевых условиях, на реальном интернет-трафике пользователей в головном офисе крупной телеком-компании.