Угрозы информационной безопасности - Все публикации

Угрозы информационной безопасности - Все публикации

Уязвимость в OpenJPEG эксплуатируется при помощи вредоносных изображений

...
Уязвимость в OpenJPEG эксплуатируется при помощи вредоносных изображений

Выпущенное на прошлой неделе обновление библиотеки OpenJPEG устраняет несколько уязвимостей. Среди них есть брешь, позволяющая выполнить произвольный код, используя специально созданные файлы-изображения.

В Google Play обнаружили 400 опасных приложений

...
В Google Play обнаружили 400 опасных приложений

Компания Google регулярно ужесточает процесс проверки приложений в фирменном магазине Google Play, однако всё равно там регулярно появляется вредоносное ПО. Специалисты по кибербезопасности компании TrendLabs опубликовали отчет, в котором говорится, что более 400 приложений из Google Play небезопасны, сообщает Android Headlines.

Yahoo позволяет iOS Mail иметь доступ к аккаунту даже после смены пароля

...
Yahoo позволяет iOS Mail иметь доступ к аккаунту даже после смены пароля

Пользователи, которые хотят сбросить пароли Yahoo! также должны видеть список приложений и устройств, имеющих доступ к этим сервисам, так как почта iOS будет иметь доступ даже после смены пароля, утверждают исследователи.

Cisco забыли удалить отладочный интерфейс из программного обеспечения

...
Cisco забыли удалить отладочный интерфейс из программного обеспечения

Cisco непреднамеренно оставила критическую уязвимость в своих устройствах безопасности, забыв удалить внутренний интерфейс для тестирования из версий программного обеспечения, предоставляемых клиентам.

Вредонос Tofsee теперь распространяется через спам

...
Вредонос Tofsee теперь распространяется через спам

Как сообщила компания Cisco в четверг, вредоносная программа Tofsee прекратила свое распространение через набор эксплоитов RIG и теперь использует для этих целей спам.

Банковский троян Dridex получил улучшенный метод шифрования

...
Банковский троян Dridex получил улучшенный метод шифрования

Печально известный банковский троян Dridex начал использовать новую тактику и более продвинутый метод шифрования. Также троян использует обфускацию, чтобы помешать анализу.

ЛК помогает жертвам Polyglot бесплатно вернуть доступ к файлам

...
ЛК помогает жертвам Polyglot бесплатно вернуть доступ к файлам

Пользователи, пострадавшие от программы-шифровальщика Polyglot, теперь могут вернуть доступ к файлам благодаря бесплатному инструменту дешифровки RannohDecryptor, который выпустила «Лаборатория Касперского».

Хакерская группа Vendetta Brothers атакует PoS-системы в США

...
Хакерская группа Vendetta Brothers атакует PoS-системы в США

Специалисты FireEye опубликовали детальный отчет о деятельности хакерской группировки Vendetta Brothers, которая состоит всего из двух человек. Пара хакеров, известных под псевдонимами Insider и p0s3id0n, атакует PoS-системы и банкоматы в Финляндии, Швеции, Норвегии, Дании и США.

ЛК запатентовала технологию для борьбы с онлайн-мошенничеством

...
ЛК запатентовала технологию для борьбы с онлайн-мошенничеством

«Лаборатория Касперского» получила в США патент на технологию для борьбы с финансовыми киберпреступлениями. Новый метод предназначен для распознавания атак «человек в браузере». Их суть заключается во внедрении в браузер вредоносного кода, который позволяет в режиме реального времени собирать всю информацию, вводимую пользователем на посещаемых сайтах.

Банковский троян Dridex скрывается в защищенных паролями документах

...
Банковский троян Dridex скрывается в защищенных паролями документах

Независимый исследователь, автор блога MalwareTech, заметил, что операторы известного банкера Dridex изменили почерк. Так, в последнее время спам, распространяющий троянца, все чаще исходит с легитимных сайтов, которые были скомпрометированы злоумышленниками.