Угрозы информационной безопасности - Все публикации

Угрозы информационной безопасности - Все публикации

Процессы NIST NVD ускорились, но анализа все еще ждут 17 тыс. уязвимостей

...
Процессы NIST NVD ускорились, но анализа все еще ждут 17 тыс. уязвимостей

В этом году обработка отчетов об уязвимостях и публикация записей в базе NVD сильно замедлились. Привлечение сторонних специалистов помогло NIST сократить бэклог, однако не в той мере, как думалось; в настоящее время анализа ждут более 17 тыс. CVE.

Шпионящая в России Core Werewolf осваивает Telegram и новый загрузчик

...
Шпионящая в России Core Werewolf осваивает Telegram и новый загрузчик

При разборе сентябрьских атак Core Werewolf на российскую оборонку и объекты критически важной инфраструктуры (КИИ) обнаружен проприетарный загрузчик. Еще одно нововведение: для доставки зловредов кибершпионы начали использовать мессенджеры.

Cloudflare отбила рекордную DDoS-атаку — 3,8 Тбит/с

...
Cloudflare отбила рекордную DDoS-атаку — 3,8 Тбит/с

Источником атаки мощностью в 3,8 Тбит/с, которой подверглись сети американской компании Cloudflare, стал ботнет, состоящий из маршрутизаторов Asus и Mikrotik, а также DVR и веб-серверов.

В работе Gmail для iOS и iPadOS начались проблемы

...
В работе Gmail для iOS и iPadOS начались проблемы

Приложение Gmail для iOS и iPadOS перестало обновлять почту. Проблемы имеют место у разных провайдеров, как фиксированных, так и мобильных. Веб-версия и приложения для Android продолжают работать.

Android-версия Firefox теперь лучше защищает от снятия цифрового отпечатка

...
Android-версия Firefox теперь лучше защищает от снятия цифрового отпечатка

Версия браузера Firefox под номером 131.0 для мобильных устройств на Android усовершенствовала методы борьбы со снятием цифрового отпечатка. Разработчики попытались максимально затруднить идентификацию пользователей в Сети.

Уязвимые серверы CUPS способны усилить DDoS-поток в 600 раз

...
Уязвимые серверы CUPS способны усилить DDoS-поток в 600 раз

Исследователи из Akamai обнаружили, что службы CUPS можно использовать как посредников в DDoS-атаках с отражением и усилением трафика. В интернете присутствуют свыше 58 тыс. серверов, уязвимых к таким злоупотреблениям.

В Альфа-Банке произошел сбой в работе онлайн-сервисов

...
В Альфа-Банке произошел сбой в работе онлайн-сервисов

Днем 2 октября начали поступать массовые жалобы на сбои в работе мобильного приложения и сайта Альфа-Банка. Однако спустя полтора часа работоспособность сервисов была восстановлена.

Полиглот Narketing163 шлет российским компаниям Windows-стилеров по имейл

...
Полиглот Narketing163 шлет российским компаниям Windows-стилеров по имейл

Специалисты F.A.C.C.T. выявили кампанию, нацеленную на кражу данных у бизнесменов с помощью инфостилеров. Ее инициаторы используют адресные рассылки и проводят атаки в разных регионах, в том числе в России.

Задержаны еще 4 участника группировки LockBit

...
Задержаны еще 4 участника группировки LockBit

Правоохранительные органы нескольких стран объявили об аресте 4 участников группировки LockBit, которая специализируется на кибервымогательстве. При этом оказалось, что преступники сохраняли украденные у атакованных компаний данные, а не уничтожали их.

Браузер Arc запустил Bug Bounty после обнаружения RCE-уязвимости

...
Браузер Arc запустил Bug Bounty после обнаружения RCE-уязвимости

Разработчики браузера Arc запустили программу по поиску уязвимостей в коде. Теперь сторонние исследователи в области кибербезопасности смогут сообщать о багах и получать вознаграждения от компании.