Угрозы информационной безопасности - Все публикации

Угрозы информационной безопасности - Все публикации

Уязвимость в VMware Tools позволяет выполнить код, подменив DLL

...
Уязвимость в VMware Tools позволяет выполнить код, подменив DLL

VMware в четверг опубликовали сообщение о двух обнаруженных  важных уязвимостях, которые затрагивают несколько продуктов этой компании. Первая брешь, отслеживаемая как CVE-2016-5330, представляет собой проблему подмены DLL в VMware Tools для Windows. Уязвимость может быть использована для выполнения произвольного кода на целевой системе.

Уязвимость в Windows теперь может эксплуатироваться удаленно

...
Уязвимость в Windows теперь может эксплуатироваться удаленно

На конференции Black Hat USA 2016 исследователи Microsoft продемонстрировали, что уязвимость в Windows, которую, как ранее считали эксперты, можно проэксплуатировать только при наличии физического доступа, также имеет опасность удаленной эксплуатации.

Критические уязвимости обнаружены в маршрутизаторах Cisco

...
Критические уязвимости обнаружены в маршрутизаторах Cisco

Исследователи обнаружили несколько критических уязвимостей в маршрутизаторах Cisco для малого бизнеса. Компания выпустила патчи для некоторых из них.

Хакеры придумали оригинальный способ вымогания денег у владельцев iPhone

...
Хакеры придумали оригинальный способ вымогания денег у владельцев iPhone

Голландское издание AppleTips сообщает, что хакеры пытаются обмануть пользователей, уверяя их, что устройство было взломано после получения доступа к Apple ID. Для своих махинаций вымогатели исппользуют приложение Find My iPhone.

ЛК обнаружила новую угрозу для пользователей мобильных устройств

...
ЛК обнаружила новую угрозу для пользователей мобильных устройств

Эксперты «Лаборатории Касперского» обнаружили, что пользователи Android рискуют получить на свои устройства банковского троянца во время просмотра новостных сайтов. Угроза была выявлена сегодня, и она до сих пор актуальна. Зловред маскируется под обновления для браузера – вредоносное приложение называется last-browser-update.apk, однако защитные решения «Лаборатории Касперского» распознают в нем одного из представителей семейства троянцев Svpeng.    

Злоумышленники маскируют макровирусы, меняя расширения файлов

...
Злоумышленники маскируют макровирусы, меняя расширения файлов

Исследователи Cisco обнаружили новую методику распространения макровирусов. Злоумышленники, пытаясь скрыть факт наличия вредоносных макросов, просто меняют расширения документам Office. Microsoft отключили макросы по умолчанию в 2007 и также представили новые форматы файлов, которые больше их не поддерживали. Однако киберпреступники приспособились к этому.

В Google Play обнаружены поддельные версии фоторедактора Prisma

...
В Google Play обнаружены поддельные версии фоторедактора Prisma

Общее число скачиваний фейков превысило 1,5 миллиона. Большинство фальшивых «призм» не могут редактировать фотографии. Подделки выводят на экран рекламу или «предупреждения о заражении», убеждают пользователя ввести персональные данные или подписаться на платные SMS-сервисы. ESETNOD32 MobileSecurity детектирует эти программы как Android/FakeApp.

SMS-сервисы. ESETNOD32 MobileSecurity детектирует эти программы как Android/FakeApp." />

Обнаружена уязвимость, приводящая к утечке данных аккаунтов Microsoft

...
Обнаружена уязвимость, приводящая к утечке данных аккаунтов Microsoft

Исследователи обнаружили проблему в операционной системе Windows, которая может привести к утечке данных пользователей, если используется Internet Explorer или Edge. Сама брешь оказалась далеко не новой. 

Продолжительность DDoS-атак вновь начала возрастать

...
Продолжительность DDoS-атак вновь начала возрастать

Об этом свидетельствуют данные, полученные «Лабораторией Касперского» во втором квартале 2016 года с помощью сервиса мониторинга ботнетов DDoS Intelligence, являющегося частью решения Kaspersky DDoS Prevention.

Google исправила десятки критических уязвимостей в Android

...
Google исправила десятки критических уязвимостей в Android

Google в понедельник объявили о выпуске новых патчей безопасности для операционной системы Android. Главным образом, эти патчи ориентированы на устранение критических ошибок в драйверах. О некоторых из этих уязвимостей было известно еще несколько лет назад.