Угрозы информационной безопасности - Все публикации
Главная

Угрозы информационной безопасности - Все публикации

Недавно раскрытая критическая PHP-брешь используется в DDoS-атаках

Екатерина Быстрова 11 Июля 2024 - 09:34
...
Недавно раскрытая критическая PHP-брешь используется в DDoS-атаках

Сразу несколько киберпреступных групп взяли на вооружение недавно раскрытую критическую уязвимость PHP, которая теперь используется для распространения троянов, вредоносных криптомайнеров и запуска DDoS-атак.

В первом полугодии 2024-го число DDoS-атак составило 1 209 828

Екатерина Быстрова 10 Июля 2024 - 19:18
...
В первом полугодии 2024-го число DDoS-атак составило 1 209 828

Исследователи в области кибербезопасности отмечают рекордный рост DDoS-атак в пером полугодии 2024-го: общее число таких инцидентов перевалило за миллион (1 209 828).

Отчеты о ПДн в даркнете можно будет получать без подписки Google One

Татьяна Никитина 10 Июля 2024 - 15:38
...
Отчеты о ПДн в даркнете можно будет получать без подписки Google One

С конца текущего месяца услугой «Dark web report» можно будет пользоваться из-под обычного аккаунта Google. В настоящее время результаты сканов даркнета на предмет утечки ПДн доступны лишь в рамках подписки Google One, да и то не всех регионах.

В OpenSSH нашли возможность удалённого выполнения кода

Екатерина Быстрова 10 Июля 2024 - 10:11
...
В OpenSSH нашли возможность удалённого выполнения кода

В отдельных версиях OpenSSH нашли новую уязвимость, которая в случае эксплуатации может привести к удалённому выполнению кода. Это уже вторая брешь, раскрытая в наборе программ для шифрования сеансов за полторы недели.

В июле Microsoft закрыла 142 дыры, включая четыре уязвимости нулевого дня

Екатерина Быстрова 10 Июля 2024 - 08:59
...
В июле Microsoft закрыла 142 дыры, включая четыре уязвимости нулевого дня

Июльский набор патчей от Microsoft закрыл в общей сложности 142 уязвимости, включая две бреши, которые активно используются в реальных кибератаках, и ещё две с готовым эксплойтом.

Уязвимость в протоколе RADIUS раскрывает сети для MitM-атак

Екатерина Быстрова 09 Июля 2024 - 19:48
...
Уязвимость в протоколе RADIUS раскрывает сети для MitM-атак

Специалисты по кибербезопасности выявили уязвимость в сетевом протоколе удалённой аутентификации — RADIUS. Получившая имя BlastRADIUS брешь может использоваться в атаках вида Mallory-in-the-middle (MitM) для обхода проверки целостности.

Уязвимость format string в Ghostscript замечена в атаках

Татьяна Никитина 09 Июля 2024 - 18:49
...
Уязвимость format string в Ghostscript замечена в атаках

Уязвимость класса format string в тулките Ghostscript уже пропатчена, однако ввиду ее широкого распространения, наличия PoC и данных об использовании в атаках пользователям настоятельно рекомендуется обновить пакет до версии 10.03.1.

Уроки LockBit: почему операцию Cronos нельзя назвать успешной?

Андрей Жданов 09 Июля 2024 - 17:14
...
Уроки LockBit: почему операцию Cronos нельзя назвать успешной?

Шифровальщик LockBit почти пять лет терроризировал организации. Операторы программы-вымогателя запустили RaaS-сервис (Ransomware-as-a-Service, шифровальщик как услуга) и даже пытались наладить контакты с ИБ-сообществом. Рассказываем, почему операция по подавлению LockBit провалилась.

Обидчики российских главбухов VasyGrek скорешились с автором BurnsRAT

Татьяна Никитина 09 Июля 2024 - 15:09
...
Обидчики российских главбухов VasyGrek скорешились с автором BurnsRAT

Как выяснили в F.A.C.C.T., атакующая российские компании группировка VasyGrek активна как минимум с 2016 года. В погоне за бизнес-аккаунтами ДБО злоумышленники используют коммерческих инфостилеров и RAT, в том числе творения вирусописателя Mr.Burns.

Китайский техногигант Zotac раскрыл данные клиентов в поиске Google

Екатерина Быстрова 09 Июля 2024 - 14:10
...
Китайский техногигант Zotac раскрыл данные клиентов в поиске Google

ZOTAC, китайский производитель аппаратной составляющей на базе процессоров NVIDIA и мини-компьютеров, в течение неопределённого времени раскрывал документы с конфиденциальной информацией покупателей.

Свидетельство о регистрации СМИ ЭЛ № ФС 77 - 68398, выдано федеральной службой по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) 27.01.2017
Разрешается частичное использование материалов на других сайтах при наличии ссылки на источник. Использование материалов сайта с полной копией оригинала допускается только с письменного разрешения администрации.

© ООО "АМ Медиа", 2005-2025. Все права защищены.