Угрозы информационной безопасности - Все публикации

Угрозы информационной безопасности - Все публикации

В России хотят ввести штрафы до 20 млн рублей за утечку биометрии

...
В России хотят ввести штрафы до 20 млн рублей за утечку биометрии

Российские парламентарии разработали законопроект, вводящий штрафы до 20 млн руб. за утечку биометрических данных. В случае рецидива с нарушителя могут взыскать от 0,1% до 3% годовой выручки.

Илья Сачков: ИИ даёт больше для преступности, чем для безопасности

...
Илья Сачков: ИИ даёт больше для преступности, чем для безопасности

Илья Сачков, в настоящее время обжалующий вынесенный недавно 14-летний приговор, рассказал о своём видении взаимодействия человека и искусственного интеллекта. По словам специалиста, контролировать ИИ людям не под силу.

Новые уязвимости в Supermicro BMC поставили тысячи серверов под удар

...
Новые уязвимости в Supermicro BMC поставили тысячи серверов под удар

Компания Supermicro выпустила обновления, чтобы закрыть семь уязвимостей в прошивках IPMI. Одна из них позволяет через инъекцию команд получить root-доступ и полностью скомпрометировать BMC-систему.

Вышли эксплойты для Looney Tunables, открывающей root в Linux

...
Вышли эксплойты для Looney Tunables, открывающей root в Linux

В Сети появились демонстрационные эксплойты для опасной уязвимости «Looney Tunables», с помощью которой атакующий может получить root-доступ в популярных дистрибутивах Linux. Специалисты Qualys на днях предупреждали о таком развитии событий.

0-day эксплойты для WhatsApp нынче стоят миллионы долларов

...
0-day эксплойты для WhatsApp нынче стоят миллионы долларов

Благодаря усовершенствованным механизмам защиты взлом смартфонов на iOS и Android в настоящее время обходится дорого. Например, эксплойты для популярного мессенджера WhatsApp стоят миллионы долларов.

Мошенники от имени руководителей угрожают сотрудникам компаний утечкой ПДн

...
Мошенники от имени руководителей угрожают сотрудникам компаний утечкой ПДн

Мошенники запустили новую кампанию, в которой от имени руководителей компаний сотрудникам рассылаются сообщения о вымышленной утечке данных. Злоумышленники хотят втереться в доверие и добраться до денег жертвы.

Киберхулиганы слили в Сеть 3 тыс. документов, украденных у НАТО

...
Киберхулиганы слили в Сеть 3 тыс. документов, украденных у НАТО

Хакерская группировка SiegedSec утверждает, что по фану украла у НАТО более 3 тыс. файлов. Их содержимое не засекречено, но снабжено грифом «Для служебного пользования».

Anti-DDoS МТС обрел защиту от атак уровня приложений и вышел на рынок

...
Anti-DDoS МТС обрел защиту от атак уровня приложений и вышел на рынок

Сервис защиты от DDoS-атак, которым с 2014 года пользуются компании Группы МТС, расширил функциональность, обрел гибкость конфигурации и в обновленном виде стал доступен корпоративным клиентам.

Сотни Python-пакетов содержат код для кражи конфиденциальных данных

...
Сотни Python-пакетов содержат код для кражи конфиденциальных данных

На протяжении последнего полугода исследователи наблюдали за киберпреступной кампанией, которая постепенно совершенствовалась и набирала силу. Цель этой кампании — установить на опенсорсные платформы вредоносные пакеты для кражи данных.

Срочные апдейты Apple устраняют 0-day, через которую взламывают iPhone

...
Срочные апдейты Apple устраняют 0-day, через которую взламывают iPhone

Apple выпустила новый срочный апдейт, чтобы устранить уязвимость нулевого дня (0-day), которую злоумышленники используют в атаках на пользователей устройств iPhone и iPad.