Угрозы информационной безопасности - Все публикации

Угрозы информационной безопасности - Все публикации

Найдена уязвимость удаленного выполнения кода в CouchDB

...
Найдена уязвимость удаленного выполнения кода в CouchDB

В CouchDB была обнаружена уязвимость, вызванная несоответствием между собственным парсером JSON и JSON-парсером Javascript, используемым во время проверки документа. Поскольку базы данных CouchDB открыты для доступа через интернет, эта брешь может поспособствовать эскалации привилегий и удаленному выполнению кода на большом количестве установок.

40% пользователей боятся слежки через устройства умного дома

...
40% пользователей боятся слежки через устройства умного дома

Интернет вещей охватывает все больше сфер повседневной жизни, но устройства умного дома все еще настораживают потребителей. Как показало новое исследование, о котором пишет Business Insider, большинство людей опасаются слежки со стороны подобных гаджетов и полагают, что производители не уделяют достаточного внимания их безопасности.

ЛК объявила итоги внутреннего расследования об утечке кибероружия АНБ

...
ЛК объявила итоги внутреннего расследования об утечке кибероружия АНБ

«Лаборатория Касперского» завершила внутреннее расследование инцидента, связанного с заявлениями ряда СМИ о том, что ПО компании якобы использовалось для поиска и скачивания засекреченной информации с домашнего компьютера сотрудника Агентства национальной безопасности США (АНБ).

Новый вариант Emotet использует Windows API и методы антианализа

...
Новый вариант Emotet использует Windows API и методы антианализа

На днях эксперты Trend Micro обнаружили и проанализировали новый вариант банковского вредоноса Emotet, который теперь детектируется как TSPY_EMOTET.SMD10. Эта версия Emotet отличается наличием новых подпрограмм, позволяющих избежать анализа вредоноса в песочнице.

Нигерийцы заработали $11 млн на краже личностей налогоплательщиков США

...
Нигерийцы заработали $11 млн на краже личностей налогоплательщиков США

В американском штате Орегон к семи годам заключения приговорен уроженец Нигерии. Он входил в преступную группу из шести человек, которая похитила личные данные 259 тыс. человек и использовала их для получения налоговых вычетов. Общий ущерб от ее действий составил более $11 млн, сообщает портал News10.

Персональные данные автовладельцев продает бот в Telegram

...
Персональные данные автовладельцев продает бот в Telegram

Данные российских автовладельцев утекли в Telegram. Теперь любой желающий может узнать по госномеру автомобиля телефон его владельца. Владельцы базы данных говорят, что такой сервис очень удобный и нужный, однако автомобилисты выражают недовольство доступностью своих персональных данных.

На MacBook можно снять парольную защиту редактором

...
На MacBook можно снять парольную защиту редактором

Эксперт в области безопасности обнаружил способ снять парольную защиту MacBook Pro без удаления чипа.

Сложный Android-вредонос избегает обнаружения системами Google Play

...
Сложный Android-вредонос избегает обнаружения системами Google Play

Исследователи ESET отметили, что недавно обнаруженные вредоносные программы для Android, проникнувшие в Google Play, используют расширенные функции анти-детектирования.

Один из сервисов McAfee заражал пользователей вредоносом Emotet

...
Один из сервисов McAfee заражал пользователей вредоносом Emotet

Компания McAfee заблокировала доступ к вредоносной программе, которая, судя по всему, была отправлена из сети самой компании. Вредонос был размещен на стороннем веб-сайте, но был расшарен через домен, связанный с McAfee ClickProtect, службой защиты электронной почты, которую компания рекламирует как способную «защитить ваш бизнес от взлома».

Посольство ответило на заявление Лондона об атаках российских хакеров

...
Посольство ответило на заявление Лондона об атаках российских хакеров

Безосновательный характер обвинений в адрес России является объединяющим фактором для британских СМИ и властей, заявили в посольстве России в Лондоне в ответ на слова главы Центра национальной кибербезопасности Киарана Мартина об атаках якобы российских хакеров на ряд британских ведомств.