Угрозы информационной безопасности - Все публикации

Угрозы информационной безопасности - Все публикации

За действиями пользователей в интернете больше всех следит Google

...
За действиями пользователей в интернете больше всех следит Google

В период с июля 2023 года по июнь 2024-го компонент Do Not Track (DNT) защитных решений «Лаборатории Касперского» сработал 38 725 551 855 раз. Анализ показал повсеместное присутствие восьми трекинговых систем, четыре из них принадлежат Google.

Инфостилеры научились обходить новую защиту cookies в Google Chrome

...
Инфостилеры научились обходить новую защиту cookies в Google Chrome

Разработчики ряда инфостилеров выпустили обновления, которые позволяют вредоносам обходить недавно представленную в Google Chrome защитную функциональность App-Bound Encryption.

В 43% компаний хакеры атаковали через уязвимые веб-приложения

...
В 43% компаний хакеры атаковали через уязвимые веб-приложения

По данным центра исследования киберугроз Solar 4RAYS за первое полугодие 2024 года, 43% хакерских проникновений в инфраструктуру компаний происходили через уязвимости в корпоративных приложениях.

Человеческий фактор остается одной из главных угроз

...
Человеческий фактор остается одной из главных угроз

Как показало исследование компании Orion soft, 85% ИT-специалистов считает основной причиной взломов и утечек данных действия коллег, не входящих в ИТ-отделы и топ-менеджмент.

Фальшивая капча атакует любителей пиратских игр

...
Фальшивая капча атакует любителей пиратских игр

Атаку обнаружил вендор McAfee. Фальшивый тест безопасности, который предлагают злоумышленники, является зловредом Lumma Stealer. Они заманивают жертв возможностью загрузить пиратскую копию игры.

Обновленный Android-троян Octo выдает себя за Google Chrome и NordVPN

...
Обновленный Android-троян Octo выдает себя за Google Chrome и NordVPN

Банковский Android-троян Octo повысил стабильность работы как RAT, стал ловчее избегать анализа и обнаружения, а также обрел DGA для отказоустойчивой C2-связи. Версию Octo2 уже активно раздают под видом NordVPN и Google Chrome.

Splinter атакует корпоративные сети

...
Splinter атакует корпоративные сети

Специалисты подразделения киберразведки Palo Alto Networks Unit 42 обнаружили новое вредоносное приложение Splinter. Злоумышленники применили его в ходе нескольких атак.

ESET закрыла уязвимости повышения привилегий в защите Windows и macOS

...
ESET закрыла уязвимости повышения привилегий в защите Windows и macOS

Компания ESET опубликовала два бюллетеня, посвященных уязвимостям локального повышения привилегий в своих ИБ-продуктах. Патч для Windows-версий был автоматом разослан еще в августе, пользователям macOS предоставлена возможность обновления вручную.

В WhatsApp тестируют автоблокировку флуда от неизвестных абонентов

...
В WhatsApp тестируют автоблокировку флуда от неизвестных абонентов

Разработчики WhatsApp (принадлежит Meta, признанной экстремистской и запрещенной в России) работают над автоматической блокировкой флуда от неизвестных контактов.

Новая версия Android-трояна Necro могла проникнуть на миллионы смартфонов

...
Новая версия Android-трояна Necro могла проникнуть на миллионы смартфонов

Специалисты «Лаборатории Касперского» нашли новую версию вредоноса Necro, которая пряталась в нескольких популярных Android-приложениях в Google Play Store, а также распространялась и через неофициальные магазины.