Угрозы информационной безопасности - Все публикации

Угрозы информационной безопасности - Все публикации

Мобильный троян перехватывает коды двухфакторной аутентификации

...

Компания Symantec сообщает об обнаружении новой версии трояна Android.Bankosy, похищающего финансовую информацию пользователей. От других подобных вредоносов этот троян отличается умением перехватывать коды двухфакторной аутентификации, передаваемые посредством голосовых звонков.

Плохо написанный шифровальщик вымогает деньги, но не может расшифровать

...

В последнее время авторов вымогательского ПО и шифровальщиков то и дело постигают неудачи. То вирусные аналитики за пару дней разгадают алгоритм шифрования и выпустят инструмент для расшифровки файлов.

Проанализирована root-уязвимость в ядре Linux

...

Раскрыты подробности эксплуатации уязвимости (CVE-2015-8660) в ядре Linux, позволяющей непривилегированному локальному пользователю получить права root. Уязвимость вызвана недоработкой в коде установки прав доступа в файловой системе OverlayFS, проявляющейся при использовании пространств имён для идентификаторов пользователей (user namespaces).

ЕСПЧ разрешил работодателям читать личную переписку сотрудников

...

Житель Румынии Богдан Барбулеску обратился в ЕСПЧ с жалобой на своего работодателя. Он был уволен в 2007 году после того, как его руководитель обнаружил, что Барбулеску в рабочее время вёл переписку через Yahoo Messenger не только на рабочие, но и на личные темы.

Шифратор маскируется под Google Chrome

...

Международная антивирусная компания ESET предупреждает о появлении нового шифратора Ransom32, маскирующегося под браузер Google Chrome. 

Стриминговые устройства EZCast компрометируют безопасность пользователей

...

Цифровые медиаплееры EZCast работают по тому же принципу, что и устройства Chromecast компании Google. Эти HDMI-донглы удобны и подходят практически к любому телевизору, превращая его в полноценный Smart TV. Но специалисты компании Check Point предупреждают: использование EZCast может привести к компрометации всей домашней сети.

Хакеры добрались до личных данных главного разведчика США

...

Личные сетевые учетные записи главы национальной разведки США Джеймса Клэппера стали добычей хакеров, передает ТАСС со ссылкой на сообщение Associated Press. По информации из источников в разведывательных кругах, Клэппер в курсе произошедшего и оповестил об этом соответствующие структуры.

В межсетевых экранах FortiGate выявлен бэкдор

...

В межсетевых экранах, основанных на развиваемой компанией Fortinet платформе FortiGate OS, выявлен бэкдор, позволяющий получить доступ к устройству по SSH с предопределёнными параметрами аутентификации.

Обнаружен новый шифровальщик для Linux

...

В начале наступившего 2016 года вирусописатели преподнесли пользователям Linux очередной подарок — новую версию троянца-шифровальщика для данной операционной системы. Исследованный специалистами компании «Доктор Веб» образец энкодера, получивший наименование Linux.Encoder.3, имеет несколько заметных отличий от своих предшественников.

Обнаружена очень серьезная уязвимость в продуктах Trend Micro

...

Тавис Орманди из Google Project Zero обнаружил удивительнейшую уязвимость в антивирусных продуктах Trend Micro под Windows, позволяющую любому веб-сайту, который посещает пользователь, выполнить произвольному команду на его машине.