Угрозы информационной безопасности - Все публикации

Угрозы информационной безопасности - Все публикации

В системах GNU/Linux нашли критическую RCE-уязвимость, патча пока нет

...
В системах GNU/Linux нашли критическую RCE-уязвимость, патча пока нет

Специалисты предупреждают о критической уязвимости, затрагивающей все системы GNU/Linux. В случае эксплуатации неаутентифицированный злоумышленник может выполнить код удалённо.

Почти две трети атак на промышленность связаны с вредоносным кодом

...
Почти две трети атак на промышленность связаны с вредоносным кодом

Как показала статистика работы центра противодействия кибератакам Solar JSOC ГК «Солар», 60% всех киберинцидентов в промышленности с начала 2024 года связаны с попытками заражения инфраструктур вредоносными программами.

ИИ-помощника ChatGPT вынудили сливать беседы, внушив ложные воспоминания

...
ИИ-помощника ChatGPT вынудили сливать беседы, внушив ложные воспоминания

Специалист по пентесту Йоханн Рехбергер (Johann Rehberger) нашел в ChatGPT уязвимость, позволяющую через инъекцию в память воровать данные в ходе обмена с пользователем. Разработчики ИИ-ассистента создали патч, но он оказался неполным.

Написанный с помощью ИИ вредонос AsyncRAT используется в целевых атаках

...
Написанный с помощью ИИ вредонос AsyncRAT используется в целевых атаках

Исследователи зафиксировали новую имейл-кампанию, в ходе которой злоумышленники распространяют вредоносную программу, написанную, судя по всему, с помощью ИИ-сервисов. Этот зловред — AsyncRAT.

За действиями пользователей в интернете больше всех следит Google

...
За действиями пользователей в интернете больше всех следит Google

В период с июля 2023 года по июнь 2024-го компонент Do Not Track (DNT) защитных решений «Лаборатории Касперского» сработал 38 725 551 855 раз. Анализ показал повсеместное присутствие восьми трекинговых систем, четыре из них принадлежат Google.

Инфостилеры научились обходить новую защиту cookies в Google Chrome

...
Инфостилеры научились обходить новую защиту cookies в Google Chrome

Разработчики ряда инфостилеров выпустили обновления, которые позволяют вредоносам обходить недавно представленную в Google Chrome защитную функциональность App-Bound Encryption.

В 43% компаний хакеры атаковали через уязвимые веб-приложения

...
В 43% компаний хакеры атаковали через уязвимые веб-приложения

По данным центра исследования киберугроз Solar 4RAYS за первое полугодие 2024 года, 43% хакерских проникновений в инфраструктуру компаний происходили через уязвимости в корпоративных приложениях.

Человеческий фактор остается одной из главных угроз

...
Человеческий фактор остается одной из главных угроз

Как показало исследование компании Orion soft, 85% ИT-специалистов считает основной причиной взломов и утечек данных действия коллег, не входящих в ИТ-отделы и топ-менеджмент.

Фальшивая капча атакует любителей пиратских игр

...
Фальшивая капча атакует любителей пиратских игр

Атаку обнаружил вендор McAfee. Фальшивый тест безопасности, который предлагают злоумышленники, является зловредом Lumma Stealer. Они заманивают жертв возможностью загрузить пиратскую копию игры.

Обновленный Android-троян Octo выдает себя за Google Chrome и NordVPN

...
Обновленный Android-троян Octo выдает себя за Google Chrome и NordVPN

Банковский Android-троян Octo повысил стабильность работы как RAT, стал ловчее избегать анализа и обнаружения, а также обрел DGA для отказоустойчивой C2-связи. Версию Octo2 уже активно раздают под видом NordVPN и Google Chrome.