Угрозы информационной безопасности - Все публикации

Угрозы информационной безопасности - Все публикации

Ущерб от утечек не снижается

...
Ущерб от утечек не снижается

ГК «Гарда» провела исследование, посвященное отношению жителей России к утечкам данных. Оно проводилось уже второй раз и было приурочено к конференции «Сохранить все: безопасность информации», которая проходила 24 октября.

Deceptive Delight: джейлбрейк ИИ-моделей, использующий их благосклонность

...
Deceptive Delight: джейлбрейк ИИ-моделей, использующий их благосклонность

В Palo Alto Networks разработали новый метод обхода ограничений больших языковых моделей (БЯМ, LLM), на которых обычно строятся ИИ-боты. Тестирование на восьми популярных моделях показало результативность почти 65%.

Avast выпустила бесплатный декриптор для жертв шифровальщика Mallox

...
Avast выпустила бесплатный декриптор для жертв шифровальщика Mallox

Исследователи из Avast нашли слабое место в криптосхеме Mallox и создали декриптор. Жертвы шифровальщика могут скачать утилиту на сайте ИБ-компании, она предоставляется в пользование на безвозмездной основе.

Не блокировка драйверов от Nvidia, а сбой

...
Не блокировка драйверов от Nvidia, а сбой

Российские и белорусские пользователи снова могут загрузить драйверы видеокарт Nvidia без использования обходных путей. Проблемы, возникшие вечером 23 октября, были вызваны техническим сбоем, а не блокировкой.

В Сеть попали данные покупателей винного магазина winestyle[.]ru

...
В Сеть попали данные покупателей винного магазина winestyle[.]ru

В общий доступ попали данные покупателей и заказов в сети магазинов winestyle[.]ru. За полгода это уже вторая крупная утечка, затронувшая любителей вина.

Из списка разработчиков ядра Linux исключили 11 россиян

...
Из списка разработчиков ядра Linux исключили 11 россиян

Грег Кроа-Хартман исключил из списка мейнтейнеров ядра Linux 11 разработчиков, предположительно, работающих в российских компаниях. Причиной стало несоблюдение условий комплаенса. Однако их возвращение возможно в случае предоставления определенных документов.

Опубликован PoC-код для атаки WinReg NTLM Relay на серверы Windows

...
Опубликован PoC-код для атаки WinReg NTLM Relay на серверы Windows

Эксперт, обнаруживший новый вектор атаки NTLM Relay, раскрыл детали и опубликовал PoC. Разработанный им метод использует уязвимость RPC-клиента Microsoft Remote Registry (уже пропатчена) и позволяет получить контроль над доменом Windows.

В коде популярных Android- и iOS-приложений нашли открытые учётные данные

...
В коде популярных Android- и iOS-приложений нашли открытые учётные данные

Специалисты изучили ряд популярных приложений в Google Play и App Store и нашли серьёзные проблемы в безопасности: жёстко заданные в коде учётные данные и незашифрованные логины от облачных сервисов.

За год число слитых в Сеть карт белорусских банков возросло на 58%

...
За год число слитых в Сеть карт белорусских банков возросло на 58%

В период с октября 2023 года по октябрь 2024-го эксперты F.A.C.C.T. обнаружили в паблике 3040 реквизитов платежных карт, эмитированных банками Белоруссии, — на 56,8% больше улова 2022-23 годов.

Активность Android-трояна SpyNote в России возросла в 4,5 раза

...
Активность Android-трояна SpyNote в России возросла в 4,5 раза

В период с января по сентябрь 2024 года эксперты «Лаборатории Касперского» зафиксировали сотни тысяч атак представителей троянского семейства SpyNote на Android-устройства россиян — в 4,5 раза больше, чем годом ранее.