Угрозы информационной безопасности - Все публикации

Угрозы информационной безопасности - Все публикации

Уязвимость в плагине для Wordpress поставила под угрозу миллион сайтов

...
Уязвимость в плагине для Wordpress поставила под угрозу миллион сайтов

Специалисты компании Sucuri обнаружили опасную уязвимость в популярном плагине Jetpack для WordPress. Используя её, злоумышленник может избежать санитизации вводимых данных и внедрить в страницу вредоносный код. Это, в свою очередь, позволит ему захватывать чужие учётные записи, в том числе администраторские.

Хакер выставил на продажу 427 млн паролей MySpaсe и 65 млн Tumblr

...
Хакер выставил на продажу 427 млн паролей MySpaсe и 65 млн Tumblr

Только эксперты и компания LinkedIn разобрались с утечкой данных 117 млн пользователей, как на черном рынке появились пароли миллионов пользователей MySpaсe и Tumblr. Базы, содержащие 427 млн паролей от MySpace и 65 млн паролей от Tumblr продает тот же хакер, который ранее занимался распространением базы LinkedIn.

Хакер объяснил почему Пентагон использует 8-дюймовые дискеты

...
Хакер объяснил почему Пентагон использует 8-дюймовые дискеты

Специалист по компьютерной безопасности Крис Томас объяснил, почему министерство обороны США использует дискеты в системе управления ядерным оружием. Об этом сообщает Tech Insider. Томас рассказал, что компьютер IBM Series/1, который используется для чтения дискет министерством, полностью отключен от интернета и прочих сетей, что повышает безопасность.

Новая критическая уязвимость в GraphicsMagick и ImageMagick

...
Новая критическая уязвимость в GraphicsMagick и ImageMagick

В пакетах ImageMagick и GraphicsMagick выявлена ещё одна опасная уязвимость (CVE-2016-5118), позволяющая выполнить произвольные команды shell при обработке специально оформленного имени файла. Проблема связана с передачей в вызов popen имени файла.

Шифратор Locky заражает компьютеры при помощи трояна-загрузчика

...
Шифратор Locky заражает компьютеры при помощи трояна-загрузчика

Облачная система ESET LiveGrid® показала рост числа обнаружений загрузчика JS/Danger.ScriptAttachment в странах Европы. Программа распространяется в приложениях к спам-письмам. Если пользователь откроет вложение, Danger попытается загрузить шифратор Win32/Filecoder.Locky.

Защита публичных Wi-Fi-точек от вредного контента при помощи SkyDNS

...
Защита публичных Wi-Fi-точек от вредного контента при помощи SkyDNS

Предоставляя доступ в интернет через публичные точки доступа Wi-Fi, необходимо обеспечить не только идентификацию пользователей, но и контентную фильтрацию — запрет доступа к сайтам с опасным и нежелательным содержимым. В данной статье рассмотрено решение проблемы контентной фильтрации с помощью облачного сервиса SkyDNS.

Microsoft предупреждает о появлении вымогателя ZCryptor

...
Microsoft предупреждает о появлении вымогателя ZCryptor

Эксперты компании Microsoft и автор блога MalwareForMe сообщили о новой угрозе. Шифровальщик ZCryptor демонстрирует поведение, которое очень напоминает  поведение сетевого червя. Малварь стремится распространиться на большее число устройств, используя для этого сетевые и портативные устройства.

Банковский троянец атакует любителей взломанных мобильных игр

...
Банковский троянец атакует любителей взломанных мобильных игр

Вирусные аналитики компании «Доктор Веб» постоянно фиксируют случаи распространения разнообразных банковских троянцев, которые предназначены для заражения мобильных устройств под управлением ОС Android. Не секрет, что киберпреступники очень часто стараются замаскировать такие вредоносные приложения под безобидные и полезные программы.

Выявлен способ заражения смартфонов через USB зарядку

...
Выявлен способ заражения смартфонов через USB зарядку

«Лаборатория Касперского» провела эксперимент, доказывающий, что заряжать смартфоны через USB-порты компьютеров не так уж безопасно, поскольку это открывает путь в систему злоумышленникам и может привести к краже данных и заражению устройства вредоносным ПО.

В рунете будут автоматически искать и разделегировать фишинговые домены

...
В рунете будут автоматически искать и разделегировать фишинговые домены

Вскоре в рунете должна заработать система автоматического поиска фишинговых сайтов, работающих в доменных зонах .ru и «.рф». Этим займется Центр реагирования на компьютерные инциденты Ru-Cert. Домены, распространяющие опасный контент умышленно, будут разделегированы.