Угрозы информационной безопасности - Все публикации

Угрозы информационной безопасности - Все публикации

В Сеть выложили данные покупателей в интернет-аптеке apteka22[.]ru

...
В Сеть выложили данные покупателей в интернет-аптеке apteka22[.]ru

В Сеть выложили данные, предположительно, граждан, якобы совершавших покупки в интернет-аптеке apteka22[.]ru. Эта сеть работает в четырёх регионах Сибири и насчитывает более 180 аптек.

Атака на цепочку поставок Polyfill.io затронула более 100 тыс. сайтов

...
Атака на цепочку поставок Polyfill.io затронула более 100 тыс. сайтов

Более 100 тысяч веб-сайтов находятся в зоне риска из-за атаки на цепочку поставок софта. Дело в том, что некая китайская компания приобрела домен сервиса Polyfill.io и модифицировала скрипт для перенаправления пользователей на вредоносные сайты.

Взломщики сайтов Boolka опробуют drive-by-загрузку нового трояна-стилера

...
Взломщики сайтов Boolka опробуют drive-by-загрузку нового трояна-стилера

Исследователи из Group-IB обнаружили в интернете три тестовых лендинг-страницы, созданных для распространения вредоносных программ. Одна из них в марте использовалась для раздачи неизвестного ранее модульного трояна BMANAGER.

Атака SnailLoad вычисляет, какое видео на YouTube вы смотрели

...
Атака SnailLoad вычисляет, какое видео на YouTube вы смотрели

Группа специалистов из Грацского Технического Университета рассказала о новом векторе атаки — SnailLoad. Согласно описанию, она позволяет удалённому злоумышленнику вычислить контент и веб-сайты, которые просматривает пользователь, не имея прямой доступ к его сетевому трафику.

Мошенники выманивают у россиян коды 2FA с помощью ботов-телефонистов

...
Мошенники выманивают у россиян коды 2FA с помощью ботов-телефонистов

Взломщики аккаунтов начали применять голосовые боты, которые по телефону выманивают у жертвы одноразовый код аутентификации (One Time Password, OTP). Эксперты «Лаборатории Касперского» рассказали, как происходят такие атаки.

Новый вектор атаки GrimResource использует MSC-файлы и XSS-брешь в Windows

...
Новый вектор атаки GrimResource использует MSC-файлы и XSS-брешь в Windows

Новый вектор атаки, получивший имя «GrimResource», позволяет выполнить произвольные команды с помощью непропатченной XSS-уязвимости в Windows и специально созданных файлов в формате MSC (Microsoft Saved Console).

Уязвимость Vision Pro позволяла наводнить виртуальную комнату пауками

...
Уязвимость Vision Pro позволяла наводнить виртуальную комнату пауками

В ОС Apple для очков Vision Pro была обнаружена уязвимость, позволяющая обойти все ограничения и напугать пользователя, наполнив его виртуальное пространство анимированными и озвученными летучими мышами, пауками, змеями.

Фишеры атакуют небольшие российские организации под видом компании из Дубая

...
Фишеры атакуют небольшие российские организации под видом компании из Дубая

В новой фишинговой кампании киберпреступники пытаются достать учётные данные от почтовых ящиков сотрудников небольших российских организаций. Для прикрытия используется некая дубайская компания, которую интересует наличие продукта.

Моё дело сегодня прилегло: был недоступен сайт и сервисы бухгалтерии

...
Моё дело сегодня прилегло: был недоступен сайт и сервисы бухгалтерии

Приблизительно с 11:00 по Москве сайт интернет-бухгалтерии «Моё дело» был недоступен в течение практически всего рабочего дня. Наладить работу ресурса удалось только около 16:00.

Злоумышленники пытались сорвать Игры БРИКС DDoS-атакой до 400 Гбит/с

...
Злоумышленники пытались сорвать Игры БРИКС DDoS-атакой до 400 Гбит/с

В ходе спортивных игр БРИКС специалисты ГК «Солар» успешно отразили мощную, до 400 Гбит/с, DDoS-атаку. Злоумышленники пытались нарушить работу девяти спортивных площадок, включая центральный стадион, и с этой целью опробовали различные векторы.