Угрозы информационной безопасности - Все публикации
Главная

Угрозы информационной безопасности - Все публикации

Атакующие берут в оборот PoC-эксплойты через 22 минуты после их выхода

Екатерина Быстрова 15 Июля 2024 - 09:04
...
Атакующие берут в оборот PoC-эксплойты через 22 минуты после их выхода

Киберпреступникам иногда требуется всего 22 минуты на применение в атаках новых демонстрационных эксплойтов (PoC). Команда Cloudflare Application Security указывает на внушительную оперативность злоумышленников.

Программа Bug Bounty от Innostage теперь охватывает промежуточные действия

Екатерина Быстрова 12 Июля 2024 - 17:51
...
Программа Bug Bounty от Innostage теперь охватывает промежуточные действия

Компания Innostage расширила программу вознаграждений за найденные уязвимости (Bug Bounty): теперь она охватывает промежуточные действия на пути к реализации недопустимого события (НС).

В рунете обнаружена сеть из 570 сайтов по продаже поддельных документов

Татьяна Никитина 12 Июля 2024 - 16:07
...
В рунете обнаружена сеть из 570 сайтов по продаже поддельных документов

Специалисты F.A.C.C.T. нашли в интернете 570 взаимосвязанных сайтов, торгующих поддельными документами: дипломами вузов, справками для военкоматов, свидетельствами о рождении, браке, разводе, смерти. Для их продвижения создан ряд страниц со ссылками.

Signal исправил 6-летний баг хранения ключей шифрования в открытом тексте

Екатерина Быстрова 12 Июля 2024 - 12:46
...
Signal исправил 6-летний баг хранения ключей шифрования в открытом тексте

Разработчики мессенджера Signal решили наконец повысить безопасность версии приложения для десктопов. В частности, девелоперы поменяли способ хранения ключей шифрования, за что их критиковали с 2018 года.

Критическая уязвимость Exim затрагивает 1,5 млн серверов

Екатерина Быстрова 12 Июля 2024 - 09:39
...
Критическая уязвимость Exim затрагивает 1,5 млн серверов

Более полутора миллионов почтовых серверов, на которых запущена уязвимая версия Exim, открыты для кибератак, в ходе которых злоумышленники могут направить пользователям вложения с вредоносным кодом.

В Windows 11 устранили баг постоянных перезагрузок после июньского апдейта

Екатерина Быстрова 11 Июля 2024 - 19:27
...
В Windows 11 устранили баг постоянных перезагрузок после июньского апдейта

Microsoft устранила неприятные проблемы постоянных перезагрузок, появившиеся в Windows 11 после установки июньского предварительного обновления под номером KB5039302.

Microsoft полтора года не могла устранить 0-day в Windows MSHTML

Татьяна Никитина 11 Июля 2024 - 15:16
...
Microsoft полтора года не могла устранить 0-day в Windows MSHTML

Как выяснилось, только что пропатченная уязвимость спуфинга в Windows MSHTML могла использоваться в атаках еще полтора года назад, притом даже против ОС версий 10 и 11. Эксплойт позволяет добиться RCE с помощью вредоносного файла .url.

Телеграм-боты доставляют пользователям СМС-стилеры для перехвата кодов 2FA

Екатерина Быстрова 11 Июля 2024 - 12:14
...
Телеграм-боты доставляют пользователям СМС-стилеры для перехвата кодов 2FA

Специалисты Positive Technologies предупреждают об активности киберпреступников, использующих Telegram в качестве командного центра (C2). В частности, исследователи выявили в мессенджере более тысячи ботов, использующих СМС-стилеры для перехвата кодов аутентификации.

Недавно раскрытая критическая PHP-брешь используется в DDoS-атаках

Екатерина Быстрова 11 Июля 2024 - 09:34
...
Недавно раскрытая критическая PHP-брешь используется в DDoS-атаках

Сразу несколько киберпреступных групп взяли на вооружение недавно раскрытую критическую уязвимость PHP, которая теперь используется для распространения троянов, вредоносных криптомайнеров и запуска DDoS-атак.

В первом полугодии 2024-го число DDoS-атак составило 1 209 828

Екатерина Быстрова 10 Июля 2024 - 19:18
...
В первом полугодии 2024-го число DDoS-атак составило 1 209 828

Исследователи в области кибербезопасности отмечают рекордный рост DDoS-атак в пером полугодии 2024-го: общее число таких инцидентов перевалило за миллион (1 209 828).

Свидетельство о регистрации СМИ ЭЛ № ФС 77 - 68398, выдано федеральной службой по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) 27.01.2017
Разрешается частичное использование материалов на других сайтах при наличии ссылки на источник. Использование материалов сайта с полной копией оригинала допускается только с письменного разрешения администрации.

© ООО "АМ Медиа", 2005-2025. Все права защищены.