Угрозы информационной безопасности - Все публикации
Главная

Угрозы информационной безопасности - Все публикации

Срочно патчим FortiOS, Windows SmartScreen, MS Exchange, VPN-серверы Ivanti

Татьяна Никитина 05 Марта 2024 - 16:30
...
Срочно патчим FortiOS, Windows SmartScreen, MS Exchange, VPN-серверы Ivanti

Эксперты Positive Technologies составили список наиболее опасных уязвимостей по итогам февраля. Все восемь активно использовались злоумышленниками; вендоры (Fortinet, Microsoft, Ivanti) уже выпустили патчи, их следует как можно скорее установить.

Как используются машинное обучение и искусственный интеллект в информационной безопасности

Екатерина Быстрова 05 Марта 2024 - 15:44
...
Как используются машинное обучение и искусственный интеллект в информационной безопасности

В каких процессах и продуктах по кибербезопасности искусственный интеллект и машинное обучение могут применяться уже сейчас? Сможет ли ИИ повысить эффективность отражения кибератак и смягчить кадровый голод?

Хакеры полгода использовали 0-day в Windows, о которой знала Microsoft

Екатерина Быстрова 05 Марта 2024 - 10:58
...
Хакеры полгода использовали 0-day в Windows, о которой знала Microsoft

Microsoft, зная о наличии уязвимости нулевого дня (0-day) в Windows, продолжала держать её открытой в течение шести месяцев. Само собой, киберпреступники воспользовались таким подарком.

Фишеры в новых атаках воруют HTML-хеши для аутентификации в Windows

Екатерина Быстрова 05 Марта 2024 - 09:09
...
Фишеры в новых атаках воруют HTML-хеши для аутентификации в Windows

Киберпреступная группировка TA577 поменяла подход и теперь использует фишинговые письма для кражи хеша аутентификации NT LAN Manager (NTLM). Эта тактика позволяет злоумышленникам получить контроль над аккаунтами жертв.

У онлайн-платформы для займов Займер утекли данные 16 млн россиян

Екатерина Быстрова 04 Марта 2024 - 19:41
...
У онлайн-платформы для займов Займер утекли данные 16 млн россиян

В Сети появилась информация о взломе и утечке данных клиентов «ЗАЙМЕР», платформы для выдачи займов онлайн. Разместивший объявление о продаже БД злоумышленник утверждает, что в ней находятся сведения о 16 млн россиян.

Экспериментальный ИИ-червь Morris II умеет воровать данные и рассылать спам

Татьяна Никитина 04 Марта 2024 - 17:45
...
Экспериментальный ИИ-червь Morris II умеет воровать данные и рассылать спам

Команда исследователей из США и Израиля создала червя, заточенного под приложения на основе генеративного ИИ, и натравила его на умного имейл-помощника собственной разработки. Эксперимент помог убедиться в наличии рисков для связанных GenAI-экосистем.

Мошенники заглядывают в прогу Сберанка через трансляцию экрана смартфона

Татьяна Никитина 04 Марта 2024 - 14:49
...
Мошенники заглядывают в прогу Сберанка через трансляцию экрана смартфона

Телефонные мошенники от имени Сбербанка предлагают помощь в обновлении мобильного приложения и в ходе сеанса видеосвязи просят включить демонстрацию экрана — якобы для диагностики, а на самом деле для просмотра содержимого кошелька.

Новый фишинговый набор использует голосовой и СМС-фишинг для сбора данных

Екатерина Быстрова 04 Марта 2024 - 12:03
...
Новый фишинговый набор использует голосовой и СМС-фишинг для сбора данных

Новый фишинговый набор, участвующий в кампании под названием CryptoChameleon, помогает злоумышленникам создавать замаскированные под криптосервисы страницы. Атакуются преимущественно мобильные устройства.

Исходный код шпионского софта Pegasus обязали передать WhatsApp

Екатерина Быстрова 04 Марта 2024 - 09:32
...
Исходный код шпионского софта Pegasus обязали передать WhatsApp

Суд в США обязал израильскую компанию NSO Group выдать исходный код шпионского софта Pegasus разработчикам WhatsApp (принадлежит Meta, деятельность которой в России признана экстремистской и запрещена).

Атаки Fluffy Wolf бюджетны и незатейливы: готовый стилер, бесплатный RAT

Татьяна Никитина 01 Марта 2024 - 18:43
...
Атаки Fluffy Wolf бюджетны и незатейливы: готовый стилер, бесплатный RAT

Выявлена еще одна кибергруппа, действующая на территории России, — Fluffy Wolf. Злоумышленники рассылают в организации письма, приносящие вредоноса Meta Stealer и инструмент удаленного администрирования Remote Utilities.

Свидетельство о регистрации СМИ ЭЛ № ФС 77 - 68398, выдано федеральной службой по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) 27.01.2017
Разрешается частичное использование материалов на других сайтах при наличии ссылки на источник. Использование материалов сайта с полной копией оригинала допускается только с письменного разрешения администрации.

© ООО "АМ Медиа", 2005-2025. Все права защищены.