Угрозы информационной безопасности - Все публикации

Угрозы информационной безопасности - Все публикации

Android-троян SpyNote использует фейковые оповещения об извержении вулкана

...
Android-троян SpyNote использует фейковые оповещения об извержении вулкана

Операторы Android-вредоноса SpyNote изменили тактику и теперь атакуют владельцев мобильных устройств под видом оповещений от службы «IT-alert», в которых граждан предупреждают о возможном извержении вулкана.

D-Link подтвердила утечку данных, отрицает важность киберинцидента

...
D-Link подтвердила утечку данных, отрицает важность киберинцидента

Производитель сетевого оборудования D-Link подтвердил утечку данных, которые, по словам представителей корпорации, не несут особого риска, так как не являются персональными и уже порядком устарели.

В CodeScoring добавлен фид Kaspersky об opensource-угрозах

...
В CodeScoring добавлен фид Kaspersky об opensource-угрозах

Поток данных «Лаборатории Касперского» об опенсорсных пакетах, содержащих уязвимости, вредоносов и нежелательные закладки, отныне доступен пользователям анализатора CodeScoring от Profiscope.

Атакующие используют критическую брешь в WordPress-плагине Royal Elementor

...
Атакующие используют критическую брешь в WordPress-плагине Royal Elementor

В ките для создания веб-сайтов Royal Elementor Addons and Templates от WP Royal нашли критическую уязвимость, которую в настоящее время злоумышленники используют в реальных кибератаках.

В рунете активизировались мошенники, интересующиеся криптой

...
В рунете активизировались мошенники, интересующиеся криптой

В сентябре наблюдался рост активности мошенников, атакующих владельцев криптоактивов. Эксперты объясняют это сезонными факторами, а также уходом с российского рынка криптобиржи Binance.

DevSecOps как культура безопасной разработки в компании

...
DevSecOps как культура безопасной разработки в компании

Ни одна крупная компания не обходится без внутренней разработки. Этот процесс неразрывно связан с безопасностью создания и эксплуатации продукта. Почему DevSecOps необходим и как привить его культуру в компании, рассказали эксперты отрасли.

Персональные данные пользователей сервиса DIKIDI попали в общий доступ

...
Персональные данные пользователей сервиса DIKIDI попали в общий доступ

Ранее отличившиеся крупными сливами киберпреступники теперь опубликовали данные пользователей сервиса «DIKIDI», оказывающего услуги онлайн-бронирования и автоматизации в сфере услуг.

Microsoft устранила ошибку 0x8007000d при установке апдейтов Windows 10

...
Microsoft устранила ошибку 0x8007000d при установке апдейтов Windows 10

Microsoft, судя по сообщениям, исправила баг установки октябрьских обновлений на устройствах с Windows 10. Ранее пользователи жаловались на ошибку 0x8007000d при инсталляции апдейтов.

Cluster25: Российские хакеры используют недавнюю уязвимость в WinRAR

...
Cluster25: Российские хакеры используют недавнюю уязвимость в WinRAR

Исследователи из компании Cluster25 утверждают, что российские киберпреступники эксплуатируют недавно выявленную уязвимость в архиваторе WinRAR. Брешь помогает злоумышленникам проводить фишинговые кампании и собирать учётные данные жертв.

В Linux-подсистеме nvmet-tcp обнаружена уязвимость, грозящая RCE

...
В Linux-подсистеме nvmet-tcp обнаружена уязвимость, грозящая RCE

В драйвере NVMe-oF/TCP, входящем в состав ядра Linux, выявлена уязвимость, позволяющая удаленно выполнить вредоносный код в системе. Варианты патча обсуждаются.