Угрозы информационной безопасности - Все публикации

Угрозы информационной безопасности - Все публикации

В Google Chrome устранили ещё одну 0-day, показанную на Pwn2Own

...
В Google Chrome устранили ещё одну 0-day, показанную на Pwn2Own

Google устранила в Chrome ещё одну уязвимость нулевого дня (0-day), которую исследователи в области кибербезопасности продемонстрировали на соревнованиях Pwn2Own.

VPN от Google ломает настройки DNS в Windows

...
VPN от Google ломает настройки DNS в Windows

Как известно, модель подписки Google One предлагает пользователям VPN-сервис, который сначала дебютировал на мобильных устройствах, а затем стал доступен для Windows и macOS. Теперь ряд юзеров жалуется, что VPN от Google «ломает» настройки DNS в Windows.

Специалисты выпустили бесплатный сканер для выявления XZ-бэкдора в Linux

...
Специалисты выпустили бесплатный сканер для выявления XZ-бэкдора в Linux

Специалисты компании Binarly выпустили бесплатный онлайн-сканер, который поможет выявить исполняемые файлы в системе Linux, затронуты уязвимостью в XZ Utils — CVE-2024-3094.

ИИ помог Почте Mail.ru сократить число жалоб на спам в 1,5 раза

...
ИИ помог Почте Mail.ru сократить число жалоб на спам в 1,5 раза

В I квартале 2024 года антиспам Почты Mail.ru заблокировал свыше 7,3 млрд нежелательных писем — на 70% больше, чем годом ранее. Число жалоб пользователей на спам сократилось в 1,5 раза; эффективность была повышена за счет использования ИИ-технологий.

Трояны утащили 2,5 млн паролей для входа на российские веб-ресурсы в 2023-м

...
Трояны утащили 2,5 млн паролей для входа на российские веб-ресурсы в 2023-м

Команда Kaspersky Digital Footprint Intelligence изучила деятельность операторов троянов за последние пять лет, взяв за основу размещённые в даркнете логи так называемых инфостилеров. Выяснилось, что в сегменте .ru вредоносы утащили 2,5 миллиона пар логинов и паролей.

Телефонные мошенники пытаются украсть деньги, устроив охоту на самих себя

...
Телефонные мошенники пытаются украсть деньги, устроив охоту на самих себя

Специалисты «Тинькофф Банка» выявили новый сценарий телефонного мошенничества. Сначала аферисты выманивают код 2FA и сознаются в обмане, затем имитируют поиск преступника и просят помощи, а для сохранности денег предлагают перевести их на «безопасный» счет.

Фишеры устроили в Telegram конкурсы для менеджеров и пиарщиков

...
Фишеры устроили в Telegram конкурсы для менеджеров и пиарщиков

Злоумышленники открыли новый сезон охоты на аккаунты Telegram. Пользователей добавляют в специально созданную группу и просят голосовать за участников конкурса медиаменеджеров или пиарщиков, пройдя по ссылке на фишинговый сайт.

В Сеть попали данные покупателей маркетплейса PandaBuy (pandabuy[.]com)

...
В Сеть попали данные покупателей маркетплейса PandaBuy (pandabuy[.]com)

Очередная утечка у очередной торговой площадки. На этот раз третьи лица заполучили частичный дамп базы данных, принадлежащих покупателям маркетплейса PandaBuy (pandabuy[.]com).

macOS-троян Atomic Stealer маскируется под установочный файл браузера Arc

...
macOS-троян Atomic Stealer маскируется под установочный файл браузера Arc

Вредоносная реклама и фейковые веб-сайты используются в новых кампаниях по распространению вредоносной программы Atomic Stealer, заточенной под работу в операционной системе macOS.

Новые версии Android-трояна Vultur маскируются под McAfee Security

...
Новые версии Android-трояна Vultur маскируются под McAfee Security

Специалисты зафиксировали распространение новой версии банковского трояна для Android — Vultur. Свежие образцы вредоноса отличаются более продвинутыми функциональными возможностями по части удаленного доступа, а также улучшенным механизмом ухода от детектирования.