Угрозы информационной безопасности - Все публикации

Угрозы информационной безопасности - Все публикации

Защитят ли кибериспытания от реальных злоумышленников?

...
Защитят ли кибериспытания от реальных злоумышленников?

По всей видимости, хакеры готовятся устроить российскому бизнесу жаркое лето. В последнюю майскую неделю факт поражения шифровальщиками публично признали как минимум две компании.

В киберпреступных телеграм-каналах нашли 361 млн слитых аккаунтов

...
В киберпреступных телеграм-каналах нашли 361 млн слитых аккаунтов

Базу скомпрометированных данных Have I Been Pwned пополнили крупным уловом: 361 миллион адресов электронной почты, связанных со слитыми учетными данными, удалось собрать на просторах Telegram.

Массовый сбой российских госсайтов — опять обновляют серверы DNSSEC?

...
Массовый сбой российских госсайтов — опять обновляют серверы DNSSEC?

Сегодня, 3 июня, Центр мониторинга и управления сетью связи общего пользования (ЦМУ ССОП, работает под эгидой Роскомнадзора) фиксирует проблемы с доступом к некоторым сайтам госструктур. Возможная причина — сбой у магистрального провайдера.

Hugging Face отзывает токены доступа к ИИ-проектам из-за взлома Spaces

...
Hugging Face отзывает токены доступа к ИИ-проектам из-за взлома Spaces

На прошлой неделе безопасники Hugging Face выявили факт несанкционированного доступа к цифровым ID ряда пользователей Spaces. Поскольку секреты включали токены авторизации для совместной работы над ИИ-проектами, эти пропуска было решено отозвать.

В Сеть выложили данные якобы Московского городского открытого колледжа

...
В Сеть выложили данные якобы Московского городского открытого колледжа

В Сеть попали данные, якобы принадлежащие «Московскому городскому открытому колледжу». SQL-дамп сайта open-college[.]ru недавно появился в открытом доступе.

Трояны BitRAT и Lumma теперь подаются под видом обновлений для браузеров

...
Трояны BitRAT и Lumma теперь подаются под видом обновлений для браузеров

Фейковые обновления для браузеров доставляют на устройства жертв трояны и инфостилеры BitRAT и Lumma Stealer (он же LummaC2). Эти вредоносы открывают операторам удаленный доступ к компьютерам пользователей.

Взломщики массово эксплойтят XSS в плагинах WordPress и внедряют бэкдоры

...
Взломщики массово эксплойтят XSS в плагинах WordPress и внедряют бэкдоры

Выявлена новая киберкампания, нацеленная на взлом сайтов WordPress. Злоумышленники используют XSS-уязвимости в трех популярных плагинах CMS для создания новых админ-аккаунтов, внедрения бэкдоров и трекинг-скриптов.

Половину утечек на промпредприятиях РФ составляют коммерческие секреты

...
Половину утечек на промпредприятиях РФ составляют коммерческие секреты

Согласно статистике ГК InfoWatch, в 2023 году число утечек данных в промышленном секторе экономики во всем мире возросло на 134%, в России — на 4,2%. Более 90% сливов в этой сфере были умышленными, заметно участились случаи кражи коммерческой тайны.

Утечка данных Би-би-си затронула бывших и нынешних сотрудников

...
Утечка данных Би-би-си затронула бывших и нынешних сотрудников

21 мая произошла утечка данных, которая затронула бывших и нынешних сотрудников Британской вещательной корпорации («Би-би-си»). Злоумышленники взломали облачную платформу и получили несанкционированный доступ к личной информации участников пенсионной программы.

Telegram планирует выпуск новой фичи для проверки фактов — Fact Сheck

...
Telegram планирует выпуск новой фичи для проверки фактов — Fact Сheck

Специалисты нашли функцию Fact Сheck в исходном коде бета-версии Telegram для Android, которая будет проверять новости на фейки. Предполагается, что новая фича будет добавлять поясняющую информацию к новостным публикациям.