Угрозы информационной безопасности - Все публикации

Угрозы информационной безопасности - Все публикации

Вымогатели от имени YouPorn угрожают слить в паблик интимное видео

...
Вымогатели от имени YouPorn угрожают слить в паблик интимное видео

Мошенники просят получателя письма подтвердить загрузку видеоролика на популярный сайт для взрослых. В противном случае материал будет опубликован; чтобы избежать этого, предлагается заплатить за быстрое и безопасное удаление.

Перехват переписки в мессенджерах помог пресечь контрабанду кокаина в ЕС

...
Перехват переписки в мессенджерах помог пресечь контрабанду кокаина в ЕС

На Балканах ликвидировали наркокартель, занимавшийся ввозом в Европу кокаина из Бразилии. Выявить преступную схему киберкопам помогло изучение переписки контрабандистов в защищенных мессенджерах.

Взломщики брутфорсят серверы MS SQL для внедрения шифровальщика FreeWorld

...
Взломщики брутфорсят серверы MS SQL для внедрения шифровальщика FreeWorld

По данным Securonix, в текущих атаках используется множество различных инструментов, в том числе RAT и Cobalt Strike. Первичный доступ к корпоративным сетям осуществляется через брутфорс MS SQL, конечной целью является засев шифровальщика.

В Сеть попали персональные данные якобы пользователей сервиса Рулю.ру

...
В Сеть попали персональные данные якобы пользователей сервиса Рулю.ру

В общем доступе в Сети нашли персональные данные, которые, предположительно, связаны с пользователями сервиса «Рулю.ру». В выложенном файле также можно найти платёжную информацию и пароли в открытом виде.

Аддоны Google Chrome могут красть с сайтов пароли в виде простого текста

...
Аддоны Google Chrome могут красть с сайтов пароли в виде простого текста

Специалисты Висконсинского университета в Мэдисоне подготовили специальное расширение для браузера Chrome и загрузили его в официальный магазин Chrome Web Store, чтобы доказать возможность кражи паролей в виде простого текста из кода веб-сайтов.

В Сети плодятся варианты SapphireStealer, облегчая шпионаж и вымогательство

...
В Сети плодятся варианты SapphireStealer, облегчая шпионаж и вымогательство

В конце прошлого года создатель нового инфостилера опубликовал исходные коды на GitHub. С тех пор в Cisco Talos регулярно фиксируют случаи использования SapphireStealer и его модификаций в атаках.

Дыра в All-in-One WP Migration грозит утечкой с Google.Диска и Dropbox

...
Дыра в All-in-One WP Migration грозит утечкой с Google.Диска и Dropbox

В WordPress-плагине, облегчающем смену хостинга сайтов, найдена уязвимость, позволяющая получить несанкционированный доступ к конфиденциальной информации. Проблема затрагивает расширения для Box, Google.Диск, OneDrive и Dropbox; патчи уже доступны.

Google удалила пиратские URL из личных сохранённых ссылок пользователей

...
Google удалила пиратские URL из личных сохранённых ссылок пользователей

Google, возможно, зашла в борьбе с пиратством слишком далеко. Помимо удаления соответствующих ссылок из поисковой выдачи, корпорация решила покопаться в личных сохранённых URL пользователей, чтобы удалить пиратские линки и оттуда.

Вышел бесплатный дешифратор для пострадавших от вымогателя Key Group

...
Вышел бесплатный дешифратор для пострадавших от вымогателя Key Group

Специалисты нашли изъян в схеме шифрования программы-вымогателя Key Group, что помогло разработать дешифратор. Теперь жертвы вредоноса смогут бесплатно вернуть свои файлы в прежнее состояние.

Apple выдаст багхантерам кастомные iPhone 14 Pro для поиска дыр

...
Apple выдаст багхантерам кастомные iPhone 14 Pro для поиска дыр

Apple приглашает исследователей в области кибербезопасности поучаствовать в программе Security Research Device (SRDP). Специалисты смогут проверить специальные версии iPhone на наличие уязвимостей и получить денежные вознаграждения.