Угрозы информационной безопасности - Все публикации

Угрозы информационной безопасности - Все публикации

Фишинговые сайты выманивают у автолюбителей номера банковских карт

...
Фишинговые сайты выманивают у автолюбителей номера банковских карт

«Лаборатория Касперского» рассказала о самых распространенных видах мошенничества, подстерегающих владельцев автомобилей в Сети. Цель преступников — сбор конфиденциальной информации пользователей под видом оказания какой-либо услуги, а также хищение средств с банковской карты жертвы.

Мошенники заработали 63 000 долларов на майнере криптовалюты Monero

...
Мошенники заработали 63 000 долларов на майнере криптовалюты Monero

Специалисты ESET выявили новую мошенническую кампанию. Атакующие заражают веб-серверы вредоносным майнером криптовалюты Monero (XMR). Операция продолжается как минимум с мая 2017 года.

Исследовательскую фирму Forrester взломал неизвестный хакер

...
Исследовательскую фирму Forrester взломал неизвестный хакер

Крупнейшая исследовательская компания Forrester в пятницу заявила, что на прошлой неделе ее данные подверглись компрометации. Злоумышленникам удалось взломать инфраструктуру, в которой размещен сайт Forrester.com.

Google: Microsoft ставит клиентов под угрозу своей манерой обновлений

...
Google: Microsoft ставит клиентов под угрозу своей манерой обновлений

Project Zero, команда безопасности Google, утверждает, что Microsoft ставит клиентов под угрозу, не выпуская однородные патчи для всех версий ОС Windows. Один из исследователей Google пришел к такому выводу после обнаружения уязвимости CVE-2017-8680, затронувшей только Windows 7 и 8.1. Более глубокий анализ показал, что Microsoft не внедрила исправление в другие версии ОС.

Некоторые материнские платы содержат дыры, позволяющие установить руткит

...
Некоторые материнские платы содержат дыры, позволяющие установить руткит

Алекс Матросов (Alex Matrosov), исследователь из Cylance, обнаружил несколько уязвимостей в материнских платах некоторых производителей, внедривших прошивку Intel UEFI BIOS в свои продукты. Эти бреши позволяют обойти защиту BIOS (например, Intel Boot Guard и Intel BIOS) и установить руткит.

Symantec: Киберпреступники все чаще используют SHA-2-сертификаты

...
Symantec: Киберпреступники все чаще используют SHA-2-сертификаты

Недавно в своем блоге компания Symantec отметила, что в атаках вредоносных программ наблюдается опасная тенденция использования украденных сертификатов SHA-2 для обеспечения того, чтобы вредоносы выглядели легитимными.

Данные 17,5 миллионов пользователей Disqus попали в руки хакеров

...
Данные 17,5 миллионов пользователей Disqus попали в руки хакеров

В пятницу вечером веб-сервис Disqus подтвердил инцидент с утечкой данных, имевший место летом 2012 года. Тогда неизвестный злоумышленник скомпрометировал 17,5 миллионов учетных записей пользователей. Об утечке компания узнала от австралийского исследователя Троя Ханта (Troy Hunt), который получил в распоряжение копию украденных данных, после чего сразу сообщил об этом Disqus.

Фишинг-атака FreeMilk перехватывает активные email-переписки

...
Фишинг-атака FreeMilk перехватывает активные email-переписки

Исследователи Palo Alto Networks узнали о новой таргетированной фишинг-атаке, схема которой заключалась в том, чтобы перехватывать email-переписки, представляясь далее одной из сторон для того, чтобы установить вредоносную программу.

Жертвы утечки требуют от нарушителя более $90 млн

...
Жертвы утечки требуют от нарушителя более $90 млн

Допущенная утечка персональных данных более 3700 муниципальных служащих может дорого обойтись властям города Калгари. В коллективном иске пострадавшие требуют от работодателя компенсацию в размере $92,9 млн, передает издание Calgary Herald.

Похищающий информацию вредонос FormBook атакует США и Южную Корею

...
Похищающий информацию вредонос FormBook атакует США и Южную Корею

В течение последних нескольких месяцев специалисты компании FireEye наблюдали несколько крупномасштабных рекламных кампаний, распространяющих вредоноса FormBook. FormBook славится тем, что похищает важную информацию, в данном случае он был нацелен на авиационно-космическую и производственную сферы США и Южной Кореи.