Угрозы информационной безопасности - Все публикации

Угрозы информационной безопасности - Все публикации

Плагин для Burp может тестировать веб-страницы на наличие XSS

...
Плагин для Burp может тестировать веб-страницы на наличие XSS

Исследователи опубликовали интересное расширение, позволяющее находить «отраженный» XSS (reflected XSS) на странице в режиме реального времени. Получивший название reflector, плагин может подсвечивать рефлексию, тестировать, какие символы разрешены в этой рефлексии и анализировать ее контекст.

Крупные консалтинговые компании потеряли информацию сотен клиентов

...
Крупные консалтинговые компании потеряли информацию сотен клиентов

Осенью 2017 года серьезные инциденты в области информационной безопасности зафиксированы сразу в трех ведущих консалтинговых и исследовательских компаниях. В результате были скомпрометированы массивы важной информации, включая клиентские данные.

Осенью 2017 года серьезные инциденты в области информационной безопасности зафиксированы сразу в трех ведущих консалтинговых и исследовательских компаниях. В результате были скомпрометированы массивы важной информации, включая клиентские данные." />

АНБ знало о WPA2-уязвимости еще в 2010 году

...
АНБ знало о WPA2-уязвимости еще в 2010 году

У экспертов появилось основание считать, что Агентству национальной безопасности США давно было известно об уязвимости в WPA2, позволяющей злоумышленнику расшифровывать трафик с помощью эксплойта KRACK.

Атомная, энергетическая и авиационная отрасли США опять под атакой

...
Атомная, энергетическая и авиационная отрасли США опять под атакой

Министерство внутренней безопасности США предупреждает о наличии «развитой устойчивой угрозы» (advanced persistent threat, APT), атакующей правительственные структуры и организации в критически важных секторах, включая ядерный, энергетический, авиационный.

Зампред Сбербанка назвал Avito площадкой кибермошенников

...
Зампред Сбербанка назвал Avito площадкой кибермошенников

Сайт объявлений Avito — одна из главных площадок для работы кибермошенников, заявил зампред правления Сбербанка Станислав Кузнецов на Фестивале молодежи и студентов в Сочи.

Новая Office-атака теперь также работает и в Outlook

...
Новая Office-атака теперь также работает и в Outlook

В течение последних двух недель исследователи Sophos следили за уязвимостью в механизме от Microsoft Dynamic Data Exchange (DDE), используемом для отправки сообщений и обмена данными между приложениями.

Сайты испанского правительства подверглись хакерской атаке

...
Сайты испанского правительства подверглись хакерской атаке

Хакеры из группировки Anonymous заявили о начале операции «Свободная Каталония» и атаковали несколько сайтов испанского правительства. Об этом сообщает газета La Vanguardia.

Сбербанк: ущерб РФ от киберпреступников в 2019 превысит 1,5 трлн руб

...
Сбербанк: ущерб РФ от киберпреступников в 2019 превысит 1,5 трлн руб

Потери российских компаний и граждан от кибератак через два года вырастут в четыре раза и составят более 1,5 триллиона рублей, сообщается в презентации Сбербанка SBER +0,33%, показанной на сессии "Кибербезопасность — как защититься в мире киберугроз" Всемирного фестиваля молодежи и студентов в Сочи.

Вымогатель Locky снова взлетел в рейтингах вредоносов

...
Вымогатель Locky снова взлетел в рейтингах вредоносов

Check Point в сентябре зафиксировал значительное увеличение числа атак Locky. По результатам Global Threat Impact Index, вымогатель поразил 11,5% организаций во всем мире.

Check Point: Новый IoT-ботнет гораздо мощнее Mirai

...
Check Point: Новый IoT-ботнет гораздо мощнее Mirai

Исследователи Check Point отметили появление новых ботнет-технологий, захватывающих устройства IoT гораздо большими темпами чем ботнет Mirai, нашумевший в 2016 году.