Угрозы информационной безопасности - Все публикации

Угрозы информационной безопасности - Все публикации

У разработчика сталкерского софта для Android украли ПДн пользователей

...
У разработчика сталкерского софта для Android украли ПДн пользователей

Польская компания Radeal, разработчик сталкерского софта (stalkerware) для Android, разослала пользователям предупреждение о возможной утечке персональных данных, которая стала следствием кибератаки.

Positive Technologies нашла 6 дыр в файрволах и точках доступа Zyxel

...
Positive Technologies нашла 6 дыр в файрволах и точках доступа Zyxel

Никита Абрамов, один из экспертов Positive Technologies, обнаружил целых шесть уязвимостей в оборудовании тайваньской компании Zyxel. Пять брешей получили высокую степень риска, а вендор уже успел подготовить патчи.

Mockingjay — новый способ инъекции вредоноса в обход антивирусов

...
Mockingjay — новый способ инъекции вредоноса в обход антивирусов

Новый способ инъекции вредоносной составляющей, получивший имя Mockingjay, позволяет атакующим обойти защитные системы и выполнить злонамеренный код в скомпрометированных системах.

Австралийские ученые натравили ИИ-бот на телефонных мошенников

...
Австралийские ученые натравили ИИ-бот на телефонных мошенников

Голосовой чат-бот Apate, созданный в Университете Маккуори (Сидней), обучен отвечать на звонки мошенников и удерживать их на линии, заставляя попусту тратить время. Начинающий пранкер использует ИИ-технологии и уже проявил себя как находчивый собеседник.

Эксперты показали извлечение криптоключей с помощью светодиода питания

...
Эксперты показали извлечение криптоключей с помощью светодиода питания

Группа исследователей из Университета имени Бен-Гуриона и Корнелльского университета обнаружила способ восстановления так называемых секретных ключей с целевого устройства с помощью анализа светодиода питания.

Android-банкер Anatsa с завидным упорством проникает в Google Play Store

...
Android-банкер Anatsa с завидным упорством проникает в Google Play Store

Эксперты зафиксировали новую кампанию по распространению банковского Android-трояна Anatsa. Несмотря на то что активность операторов вредоноса началась в марте 2023 года, известно об этих атаках стало только сейчас.

Баг Microsoft Teams позволяет доставлять вредоносы сотрудникам организаций

...
Баг Microsoft Teams позволяет доставлять вредоносы сотрудникам организаций

Специалисты по кибербезопасности выявили уязвимость, позволяющую злоумышленникам доставлять вредоносные программы напрямую сотрудникам во входящих сообщениях Microsoft Teams.

В BIND 9 устранили три удаленно эксплуатируемые DoS-уязвимости

...
В BIND 9 устранили три удаленно эксплуатируемые DoS-уязвимости

На прошлой неделе Консорциум разработчиков эталонного софта для интернет-систем (ISC) выпустил патчи для DNS-сервера BIND. Соответствующие уязвимости позволяют вызвать крах демона named (DoS) и оценены как высокой степени опасности (в 7,5 балла CVSS).

Быстрый SOS на Android забрасывает службы спасения ложными вызовами

...
Быстрый SOS на Android забрасывает службы спасения ложными вызовами

Британская служба 999 тонет в потоке случайных вызовов, исходящих с Android-смартфонов. В Google считают, что исправлением ситуации должны заниматься OEM-провайдеры, а пока советуют отключить функцию автодозвона, предусмотренную для ЧС.

Взломавший Twitter злоумышленник присел на пять лет и выплатит $794 000

...
Взломавший Twitter злоумышленник присел на пять лет и выплатит $794 000

С момента крупнейшего в истории Twitter взлома прошло около трёх лет, и теперь стоящий за киберпреступлением хакер получил решение суда. Злоумышленнику придётся чалиться в федеральной тюрьме.