Угрозы информационной безопасности - Все публикации

Угрозы информационной безопасности - Все публикации

Уязвимые серверы CUPS способны усилить DDoS-поток в 600 раз

...
Уязвимые серверы CUPS способны усилить DDoS-поток в 600 раз

Исследователи из Akamai обнаружили, что службы CUPS можно использовать как посредников в DDoS-атаках с отражением и усилением трафика. В интернете присутствуют свыше 58 тыс. серверов, уязвимых к таким злоупотреблениям.

В Альфа-Банке произошел сбой в работе онлайн-сервисов

...
В Альфа-Банке произошел сбой в работе онлайн-сервисов

Днем 2 октября начали поступать массовые жалобы на сбои в работе мобильного приложения и сайта Альфа-Банка. Однако спустя полтора часа работоспособность сервисов была восстановлена.

Полиглот Narketing163 шлет российским компаниям Windows-стилеров по имейл

...
Полиглот Narketing163 шлет российским компаниям Windows-стилеров по имейл

Специалисты F.A.C.C.T. выявили кампанию, нацеленную на кражу данных у бизнесменов с помощью инфостилеров. Ее инициаторы используют адресные рассылки и проводят атаки в разных регионах, в том числе в России.

Задержаны еще 4 участника группировки LockBit

...
Задержаны еще 4 участника группировки LockBit

Правоохранительные органы нескольких стран объявили об аресте 4 участников группировки LockBit, которая специализируется на кибервымогательстве. При этом оказалось, что преступники сохраняли украденные у атакованных компаний данные, а не уничтожали их.

Браузер Arc запустил Bug Bounty после обнаружения RCE-уязвимости

...
Браузер Arc запустил Bug Bounty после обнаружения RCE-уязвимости

Разработчики браузера Arc запустили программу по поиску уязвимостей в коде. Теперь сторонние исследователи в области кибербезопасности смогут сообщать о багах и получать вознаграждения от компании.

Сбой в Telegram совпал с иранской атакой

...
Сбой в Telegram совпал с иранской атакой

Вечером 1 октября и в ночь с 1 на 2 октября в работе мессенджера произошел сбой. Он практически совпал по времени с началом массированной ракетной атаки Ирана на Израиль.

В даркнете хвастаются кражей данных 240 тыс. юзеров MebHome

...
В даркнете хвастаются кражей данных 240 тыс. юзеров MebHome

В сетевом андеграунде выложили дамп, позиционируемый как клиентская база интернет-магазина MebHome.ru. Согласно объявлениям, файл SQL содержит записи с данными более 240 тыс. зарегистрированных пользователей.

Злоумышленники все чаще используют инструменты для пентестеров

...
Злоумышленники все чаще используют инструменты для пентестеров

Согласно статистике, с использованием инструментов для пентеста проходит каждая восьмая атака. Особое внимание эксперты обращают на фреймворк Havoc, который в последние месяцы все чаще используют киберпреступники.

В работе сервисов PlayStation Network произошел массовый сбой

...
В работе сервисов PlayStation Network произошел массовый сбой

Сбой произошел по всему миру, затронув в том числе российские учетные записи. Sony признала проблему и заявила, что работает над ее решением, но причин сбоя не назвала.

Мог ли Дуров вместе с Telegram попасть под финансовое давление

...
Мог ли Дуров вместе с Telegram попасть под финансовое давление

На протяжении более чем 10 лет компании Telegram удавалось развиваться при непрозрачности данных об источнике её финансирования. Может, причина давления на Павла Дурова кроется в финансовых проблемах? Не грозит ли это ростом рисков для российских пользователей?