Угрозы информационной безопасности - Все публикации

Угрозы информационной безопасности - Все публикации

Число ИТ-преступлений в России возросло на 15%

...
Число ИТ-преступлений в России возросло на 15%

По данным Следственного комитета РФ, за три квартала 2024 года в стране было совершено 564 тыс. преступлений с использованием ИКТ — на 15,3% больше, чем в 2023 году. В 62,5% случаев с жертвой вступали в контакт по телефону.

На Standoff Bug Bounty стартовал поиск уязвимостей в сервисах СберЛогистики

...
На Standoff Bug Bounty стартовал поиск уязвимостей в сервисах СберЛогистики

СберЛогистика запустила программу по поиску уязвимостей на базе Standoff Bug Bounty. За находку, помогающую повысить защищенность веб-ресурсов компании, исследователи смогут получить до 250 тыс. рублей.

Аферисты освоили новую фишинговую схему с использованием Telegram

...
Аферисты освоили новую фишинговую схему с использованием Telegram

В PGR Agency предупреждают о новой схеме мошенничества. Злоумышленники пользуются тем, что в предновогодний сезон многие маркетплейсы устраивают разного рода розыгрыши и лотереи.

Новый банковский Android-троян DroidBot маскируется под Chrome, Google Play

...
Новый банковский Android-троян DroidBot маскируется под Chrome, Google Play

На ландшафте киберугроз появился новый банковский троян для Android — DroidBot. Попав на смартфон, вредонос может извлекать учётные данные не только от банковских приложений, но и от криптокошельков.

70% opensource-проектов редко фиксятся или заброшены

...
70% opensource-проектов редко фиксятся или заброшены

Согласно результатам исследования, проведенного в ИБ-компании Lineaje, 95% уязвимостей в приложениях возникают по вине подключаемых компонентов с открытым кодом. В половине случаев ситуацию невозможно исправить из-за отсутствия патча.

F.A.C.C.T. поделилась результатами расследования аферы с онлайн-кредитами

...
F.A.C.C.T. поделилась результатами расследования аферы с онлайн-кредитами

Компания F.A.C.C.T. успешно завершила расследование мошеннической схемы с оформлением онлайн-кредитов. Личности злоумышленников были установлены для их дальнейшего привлечения к ответственности.

DaMAgeCard — новая техника DMA-атак через периферийные устройства

...
DaMAgeCard — новая техника DMA-атак через периферийные устройства

Команда Positive Labs рассказала об уже известных DMA-атаках, которые теперь приобрели новое направление за счет появления высокоскоростных карт памяти стандарта SD Express и считывающих устройств для них.

Взломана система активации Windows и Microsoft Office

...
Взломана система активации Windows и Microsoft Office

Кибергруппировка Massgrave заявила о взломе механизма активации продуктов Microsoft, включая корпоративные лицензии с возможностью активации расширенных обновлений безопасности (Extended Security Updates program — ESU).

Яндекс опубликовал подробный разбор масштабного сбоя 29 ноября

...
Яндекс опубликовал подробный разбор масштабного сбоя 29 ноября

Сбой 29 ноября был вызван нарушением сетевой связности из-за технических неполадок в работе инфраструктуры «Яндекс Облака». Компания выложила подробный разбор и разъяснила причины.

За предзаказом роботов от Tesla чаще всего стоят мошенники

...
За предзаказом роботов от Tesla чаще всего стоят мошенники

Специалисты центра мониторинга внешних цифровых угроз Solar AURA группы компаний «Солар» обнаружили русскоязычные сайты по продаже роботов Tesla за год до официального старта продаж. Эти ресурсы с большой долей вероятности являются мошенническими.