Угрозы информационной безопасности - Все публикации

Угрозы информационной безопасности - Все публикации

В дарквебе выставили на продажу внутренние данные AMD

...
В дарквебе выставили на продажу внутренние данные AMD

На одном из форумов дарквеба появилось объявление о продаже данных американского техногиганта AMD, производителя чипов. В архиве, как утверждает продавец, много вкусной внутренней информации.

Бэкдор BadSpace грузится с взломанных сайтов под видом обновления Chrome

...
Бэкдор BadSpace грузится с взломанных сайтов под видом обновления Chrome

Объявившийся в минувшем мае Windows-бэкдор, которого в G DATA различают как BadSpace, распространяется через взломанные сайты, в том числе на WordPress. При заходе внедренный JavaScript-код выводит сообщение о необходимости обновить Google Chrome.

Новый пакет экспертизы PT ICS на Альфа платформе выявит атаки на АСУ ТП

...
Новый пакет экспертизы PT ICS на Альфа платформе выявит атаки на АСУ ТП

Новый пакет экспертизы содержит правила для выявления внутренних нарушений и атак на компоненты систем промышленной автоматизации, разработанных на базе ПО «Альфа платформа» компании «Атомик Софт».

Почему нельзя использовать сталкерский софт для слежки за возлюбленными и детьми

...
Почему нельзя использовать сталкерский софт для слежки за возлюбленными и детьми

Скрытая установка сталкерского софта (stalkerware) на смартфон позволяет отследить местонахождение владельца устройства, а также получить доступ к звонкам, перепискам, фотографиям. К таким неэтичным средствам чаще всего прибегают недоверчивые партнёры, но целевая аудитория большинства подобных приложений — родители, которых поощряют на тайную слежку за действиями детей в интернете.

Новый вектор ARM-атаки TIKTAG работает против Google Chrome и ядра Linux

...
Новый вектор ARM-атаки TIKTAG работает против Google Chrome и ядра Linux

Новый вектор атаки спекулятивного выполнения, получивший имя «TIKTAG», нацелен на аппаратную функцию ARM Memory Tagging Extension (MTE) и позволяет атакующему обойти защитные механизмы, а также слить данные с вероятностью более 95%.

Критическая брешь обхода аутентификации затрагивает 7 моделей роутеров ASUS

...
Критическая брешь обхода аутентификации затрагивает 7 моделей роутеров ASUS

ASUS выпустила обновление прошивки, которое должно устранить опасную уязвимость, затрагивающую семь моделей роутеров. В случае эксплуатации эта брешь позволяет удаленному злоумышленнику залогиниться.

Сбой Авито объяснили техническими работами

...
Сбой Авито объяснили техническими работами

Сегодня днем, 14 июня, лег сайт объявлений «Авито», а его приложение при входе стало выдавать ошибку. В ответ на попытки прояснить ситуацию операторы веб-сервиса сослались на технические причины и пообещали, что проблемы скоро закончатся.

Второй этап bug bounty Минцифры РФ уже выявил 100 уязвимостей в госсистемах

...
Второй этап bug bounty Минцифры РФ уже выявил 100 уязвимостей в госсистемах

Минцифры России огласило промежуточные результаты второго этапа bug bounty. В 10 госсистемах выявлено около 100 уязвимостей; количество участников программы выплат за найденные баги увеличилось до 16 тысяч.

Российские авиакомпании и туроператоры столкнулись с массовым сбоем

...
Российские авиакомпании и туроператоры столкнулись с массовым сбоем

Ещё со вчерашнего вечера пользователи из России писали о проблемах с работой сайтов авиакомпаний и туроператоров. Сегодня информация о массовом сбое продолжает распространяться.

В открытый доступ попал файл с данными, предположительно, ИБД Спектр

...
В открытый доступ попал файл с данными, предположительно, ИБД Спектр

В Сеть выложили файл бэкапа БД MS SQL Server, в котором содержатся данные, предположительно, связанные с ИБД «Cпектр» — системой обеспечения противодействия страховому мошенничеству Российского Союза Автостраховщиков (РСА).