Угрозы информационной безопасности - Все публикации

Угрозы информационной безопасности - Все публикации

Операторы Moose зарабатывают на лайках

...
Операторы Moose зарабатывают на лайках

ESET предупреждает о возвращении Moose – вредоносной программы для Linux. Mooseзаражает домашние Wi-Fi роутеры и публичные точки доступа, перехватывает трафик и получает доступ к аккаунтам в соцсетях пользователей, подключающихся к интернету.

ESET предупреждает о возвращении Moose – вредоносной программы для Linux. Mooseзаражает домашние Wi-Fi роутеры и публичные точки доступа, перехватывает трафик и получает доступ к аккаунтам в соцсетях пользователей, подключающихся к интернету." />

0-day уязвимость в Windows используют хакеры из Fancy Bear

...
0-day уязвимость в Windows используют хакеры из Fancy Bear

31 октября 2016 года исследователи Google сообщили, что в ядре Microsoft Windows обнаружена 0-day уязвимость (CVE-2016-7855), допускающая локальное повышение привилегий и позвoляющая атакующим осуществить побег из песочницы.

Обнаружена уязвимость в MySQL, позволяющая поднять свои привилегии

...
Обнаружена уязвимость в MySQL, позволяющая поднять свои привилегии

Давид Голански (Dawid Golunski) продолжил публикацию исследований безопасности MySQL. В сентябре им были опубликованы сведения об уязвимости в сервере MySQL, позволяющей повысить свои привилегии до пользователя root.

Google раскрывает уязвимость нулевого дня в Windows

...
Google раскрывает уязвимость нулевого дня в Windows

После того, как Microsoft не удалось выпустить патч в течение 7 дней, Google раскрыли информацию о дыре в безопасности в ядре Windows. Напомним, что Google, после того, как обнаружат уязвимость, которая активно эксплуатируется злоумышленниками, дает компаниям 7 дней на то, чтобы выпустить обновления, устраняющие эту уязвимость.

78% пользователей сталкивались с троянами-вымогателями

...
78% пользователей сталкивались с троянами-вымогателями

78% российских пользователей пострадали от программ-вымогателей, в частности, шифраторов. Это выяснила компания ESET, опросив больше 800 посетителей ИТ-портала «Мы ESET» в октябре 2016 года.

ESET, опросив больше 800 посетителей ИТ-портала «Мы ESET» в октябре 2016 года." />

Хакеры взломавшие АНБ опубликовали новые данные американских спецслужб

...
Хакеры взломавшие АНБ опубликовали новые данные американских спецслужб

Заявившие этим летом о взломе Агентства национальной безопасности (АНБ) США хакеры опубликовали в понедельник вторую часть информации, которая якобы находилась на серверах разведведомства. Об этом сообщило агентство Associated Press.

Хакеры украли у четырёх банков миллиард рублей с помощью бота

...
Хакеры украли у четырёх банков миллиард рублей с помощью бота

Спецслужбы раскрыли группу киберпреступников, обманувших "Промсвязьбанк", "Траст", "Уралсиб" и кредитное учреждение "Зенит". 16 молодых людей в Москве организовали банду и занялись мошенничеством в Интернете. Выбор преступников пал на банковскую сферу и операции в режиме онлайн.

97% DDoS-атак нацелены на Китай, США и Южную Корею

...
97% DDoS-атак нацелены на Китай, США и Южную Корею

По данным «Лаборатории Касперского», в третьем квартале 2016 года от DDoS-атак пострадали веб-ресурсы в 67 странах мира. Абсолютное большинство их (97%) пришлось всего на три страны: Китай, США и Южную Корею. При этом Китаю «досталось» больше всех – 63% DDoS-атак были нацелены на ресурсы именно этого государства.

В Сети появились данные 550 тысяч доноров Австралийского Красного Креста

...
В Сети появились данные 550 тысяч доноров Австралийского Красного Креста

В публичном доступе появилась резервная копия базы данных MySQL размером 1,74 Гбайт, содержащая в себе 1,3 млн строк и 647 различных таблиц Австралийского Красного Креста.

Уязвимость в GNU tar позволяет перезаписать сторонние файлы

...
Уязвимость в GNU tar позволяет перезаписать сторонние файлы

В утилите GNU tar выявлена уязвимость (CVE-2016-6321), позволяющая при раскрытии архива осуществить запись вне целевого пути, заданного в командной строке. Например, запустив распаковку одного файла, может быть переписан другой файл или осуществлено раскрытие файлов в обход заданным маскам и исключениям.