Угрозы информационной безопасности - Все публикации

Угрозы информационной безопасности - Все публикации

Атака DROWN поставила под угрозу треть всех сайтов, работающих с HTTPS

...

Проект OpenSSL представил обновленные версии 1.0.2g и 1.0.1s, в которых была устранена опасная уязвимость CVE-2016-0800. Данная брешь позволяет злоумышленнику провести межпротокольную атаку, которой исследователи дали имя DROWN (Decrypting RSA with Obsolete and Weakened eNcryption).

Сотрудник Snapchat раскрыл злоумышленникам зарплаты персонала

...
Сотрудник Snapchat раскрыл злоумышленникам зарплаты персонала

Социальная инженерия – мощное оружие в умелых руках. Как уже не раз показывала практика, чтобы добраться до чужих конфиденциальных данных, не обязательно обладать глубокими познаниями в технических областях. Инцидент, произошедший с компанией Snapchat на прошлой неделе, — яркий тому пример.

Пентагон: продукция Касперского опасна для промышленности США

...

По информации The Washington Free Beacon, военная разведка США исходит из того, что с помощью такого ПО «хакеры, работающие на российское правительство, могут проникнуть в сети управления промышленностью в США». Согласно публикации, соответствующее уведомление «было недавно распространено в Пентагоне».

Данные 3 млн абонентов Lonestar Cell выложены в интернет

...

В сети Tor опубликована ссылка на архив, содержащий регистрационные данные и финансовую информацию 3 млн абонентов крупнейшего телекоммуникационного оператора Либерии Lonestar Cell.

Браузер Baidu шпионит за пользователями

...

На этот раз проблемы в очередном браузере выявил не Тевис Орманди, а специалисты компании Citizen Lab. Экспертыпишут, что собственный браузер китайского гиганта Baidu, основанный на движке Chromium, не только собирает данные о пользователях, но и передает их на сторону, при этом не слишком тревожась о шифровании.

Троян в Google Play скачали более миллиона пользователей

...

Вирусные аналитики ESET раскрыли крупнейшую кибератаку в истории Google Play. На протяжении семи месяцев злоумышленники загрузили в магазин приложений 343 модификации трояна-порнокликера Android/Clicker. Вредоносную программу скачали более 1 200 000 пользователей.

Вымогатель Locky использует для распространения вредоносные макросы

...

Эксперты компаний Palo Alto Networks и Sophos одновременно сообщили об обнаружении нового шифровальщика Locky, атакующего пользователей компьютеров, работающих под управлением Windows. Тогда как по методам работы новый шифровальщик скорее напоминает CryptoWall, для его распространения используются техники позаимствованные у банковского трояна Dridex.

Беспроводные мыши подвержены серьезной уязвимости

...
Беспроводные мыши подвержены серьезной уязвимости

Исследователи из компании Bastille Networks разработали новый вид атаки, позволяющей на расстоянии до ста метров получить контроль над беспроводными мышами, работающими на частоте 2.4GHz, и симулировать ввод любых клавиатурных комбинаций.

ЛК помогает остановить кампании кибершпионажа Lazarus

...

«Лаборатория Касперского» помогает пресечь деятельность кибергруппировки Lazarus, на которой, предположительно, лежит ответственность за разрушительную атаку на кинокомпанию Sony Pictures Entertainment в 2014 году. Борьба с этой группировкой ведется в рамках операции Blockbuster.

Число троянов-вымогателей значительно возросло

...

Международная антивирусная компания ESET подготовила отчет, посвященный наиболее актуальной мобильной угрозе современности – троянам-вымогателям для операционной системы Android (ransomware). Отчет представлен в рамках Всемирного мобильного конгресса 2016 в Барселоне.