Угрозы информационной безопасности - Все публикации
Главная

Угрозы информационной безопасности - Все публикации

Особенность языка R позволяет выполнять код с помощью RDS и RDX-файлов

Вероника Дубровская 02 Мая 2024 - 15:54
...
Особенность языка R позволяет выполнять код с помощью RDS и RDX-файлов

Новая брешь обнаружена в софте, написанном на языке программирования R, которая позволяет выполнить произвольный код при десериализации специально созданных файлов RDS и RDX.

Добавленная в Chrome 124 постквантовая криптография ломает TLS-соединения

Екатерина Быстрова 02 Мая 2024 - 12:59
...
Добавленная в Chrome 124 постквантовая криптография ломает TLS-соединения

Ряд пользователей браузера Google Chrome жалуется на проблемы с подключением к сайтам, серверам и файрволам. Судя по всему, вина лежит на новом квантово-устойчивом механизме инкапсуляции X25519Kyber768, включенном по умолчанию в вышедшем на прошлой неделе Chrome 124.

Microsoft: Апрельские обновления Windows ломают VPN-соединения

Екатерина Быстрова 02 Мая 2024 - 11:07
...
Microsoft: Апрельские обновления Windows ломают VPN-соединения

Microsoft признала наличие очередных проблем с обновлениями операционной системы Windows. В этот раз, согласно жалобам пользователей, апрельские апдейты ломают VPN-соединения как на клиентских, так и на серверных платформах.

Новый Android-бэкдор Wpeeper использует WordPress-сайты как ретрансляторы

Екатерина Быстрова 02 Мая 2024 - 10:06
...
Новый Android-бэкдор Wpeeper использует WordPress-сайты как ретрансляторы

Новый бэкдор, атакующий смартфоны на Android и получивший имя Wpeeper, выдает себя за популярный сторонний магазин приложений Uptodown App Store (насчитывает более 220 млн загрузок). Wpeeper отличается работой в связке со взломанными сайтами на WordPress.

Заказы клиентов сервиса доставки еды levelkitchen утекли в Сеть

Екатерина Быстрова 02 Мая 2024 - 08:51
...
Заказы клиентов сервиса доставки еды levelkitchen утекли в Сеть

На праздниках в общий доступ выложили крупный фрагмент базы платежных транзакций, связанных, предположительно, с сервисами доставки готовой еды, входящих в «Performance Group»: levelkitchen[.]com, m-food[.]ru, p-food[.]ru.

Фишеры завлекают пособием на Госуслугах и подсовывают Android-трояна

Татьяна Никитина 27 Апреля 2024 - 19:59
...
Фишеры завлекают пособием на Госуслугах и подсовывают Android-трояна

Эксперты ГК «Солар» выявили и заблокировали фейковые сайты Госуслуг, созданные мошенниками для получения доступа к банковским счетам. Россиян приглашают получить новое пособие, оставив свои данные на фишинговой странице и загрузив Android-трояна.

Flipper Zero использует уязвимость для открытия электронного сейфа

Вероника Дубровская 27 Апреля 2024 - 18:12
...
Flipper Zero использует уязвимость для открытия электронного сейфа

Павел Жовнер, основатель проекта Flipper Zero, наглядно показал, как можно открыть электронный сейф с помощью портативного мультитула, используя уязвимость в протоколе управления контроллера.

ИИ-профайлер помог Тинькофф Банку сократить число дропов в 2 раза

Татьяна Никитина 27 Апреля 2024 - 15:24
...
ИИ-профайлер помог Тинькофф Банку сократить число дропов в 2 раза

Созданная в «Тинькофф» система для выявления дропов использует ИИ-технологии и определяет подозрительное поведение по 1 тыс. разных факторов. За год работы умного помощника число счетов, на которые мошенники выводят средства жертв, сократилось в два раза.

Почему киберпреступники используют одни языки программирования чаще, чем другие

Камиль Камалетдинов 27 Апреля 2024 - 10:29
...
Почему киберпреступники используют одни языки программирования чаще, чем другие

Языки программирования являются важным инструментом кибератак. Расскажем, чем привлекательны для киберпреступников PowerShell, Bash и JavaScript, в чём заключается секрет популярности C / C++ и как не стать жертвой вредоносных приложений на Python.

В ходе фейковых интервью разработчикам софта подсовывают Python-бэкдор

Екатерина Быстрова 27 Апреля 2024 - 09:13
...
В ходе фейковых интервью разработчикам софта подсовывают Python-бэкдор

Злоумышленники запустили новую кампанию, в которой используется социальная инженерия в атаках на разработчиков софта. Под маской собеседования девелоперам подсовывают бэкдор на Python.

Свидетельство о регистрации СМИ ЭЛ № ФС 77 - 68398, выдано федеральной службой по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) 27.01.2017
Разрешается частичное использование материалов на других сайтах при наличии ссылки на источник. Использование материалов сайта с полной копией оригинала допускается только с письменного разрешения администрации.

© ООО "АМ Медиа", 2005-2025. Все права защищены.