Угрозы информационной безопасности - Все публикации
Главная

Угрозы информационной безопасности - Все публикации

Злоумышленники могут обойти Secure Boot и установить UEFI-вредонос

Екатерина Быстрова 26 Июля 2024 - 09:39
...
Злоумышленники могут обойти Secure Boot и установить UEFI-вредонос

Сотни UEFI-устройств от 10 производителей уязвимы из-за критической проблемы, позволяющей злоумышленникам обойти безопасную загрузку (Secure Boot) и установить вредоносную программу. Исследователи называют этот вектор PKfail.

ГК Астра запустила баг-баунти для поиска уязвимостей в VMmanager

Екатерина Быстрова 25 Июля 2024 - 18:18
...
ГК Астра запустила баг-баунти для поиска уязвимостей в VMmanager

Группа компаний «Астра» предлагает желающим исследователям в области кибербезопасности поискать бреши в платформе управления виртуализацией VMmanager. Соответствующая программа Bug Bounty запущена на платформе BI.ZONE.

Женщины чаще мужчин нарушают ИБ-политики, но действуют из лучших побуждений

Екатерина Быстрова 25 Июля 2024 - 14:34
...
Женщины чаще мужчин нарушают ИБ-политики, но действуют из лучших побуждений

Более двух третей всех случаев нарушения политик информационной безопасности происходят по вине сотрудников женского пола. Такую статистику привели специалисты ГК «Солар», проанализировавшие 70 киберинцидентов.

Ростелеком атаковали 5-часовым DDoS мощностью 3 Тб/с

Екатерина Быстрова 25 Июля 2024 - 10:52
...
Ростелеком атаковали 5-часовым DDoS мощностью 3 Тб/с

Российская телекоммуникационная компания «Ростелеком» вчера подверглась DDoS-атаке, мощность которой достигла 3 Тб/с в пике и продолжалась около пяти часов.

В I полугодии больше всего киберинцидентов фиксируется в промышленности

Екатерина Быстрова 24 Июля 2024 - 20:33
...
В I полугодии больше всего киберинцидентов фиксируется в промышленности

Резкий рост числа киберинцидентов, который специалисты BI.ZONE TDR наблюдали в 2022 и в начале 2023 года, несколько замедлился, а доля высококритичных киберинцидентов незначительно уменьшилась.

CrowdStrike: К масштабному сбою привёл баг валидатора контента

Екатерина Быстрова 24 Июля 2024 - 20:02
...
CrowdStrike: К масштабному сбою привёл баг валидатора контента

Специалисты компании CrowdStrike изучили причины недавнего крупномасштабного сбоя и пришли к выводу, что причиной стало корявое обновление конфигурации контента, которое должно было собрать телеметрию о новых методах киберпреступников.

Биометрическую аутентификацию Windows Hello можно обойти даунгрейдом

Екатерина Быстрова 24 Июля 2024 - 11:12
...
Биометрическую аутентификацию Windows Hello можно обойти даунгрейдом

Система аутентификации Windows Hello for Business (WHfB), защищающая сотрудников и организации от фишинга, оказалась уязвима к атакам даунгрейда. С помощью этого вектора злоумышленники могут проникнуть на устройства в обход биометрической аутентификации.

На любителей тапать хомяка охотятся трояны для Android и Windows

Екатерина Быстрова 24 Июля 2024 - 09:34
...
На любителей тапать хомяка охотятся трояны для Android и Windows

Киберпреступники нацелились на любителей игры Hamster Kombat, которая завирусилась и вошла в лексикон геймеров под названием «тапать хомяка». В частности, игроков атакует инфостилер, замаскированный под легитимный софт для Android и Windows.

Белый хакер получил 100 тыс. руб. от Innostage за взлом учётки сотрудника

Екатерина Быстрова 23 Июля 2024 - 19:48
...
Белый хакер получил 100 тыс. руб. от Innostage за взлом учётки сотрудника

Один из этичных хакеров, участвующий в программе по поиску уязвимостей (bug bounty) от Innostage, получил 100 тысяч рублей за реализацию промежуточного события: специалисту удалось скомпрометировать учётную запись одного из сотрудников.

В I полугодии 2024-го в Сеть слили 150 БД российских компаний

Екатерина Быстрова 23 Июля 2024 - 16:25
...
В I полугодии 2024-го в Сеть слили 150 БД российских компаний

Специалисты компании F.A.C.C.T. привели интересную статистику: за первые шесть месяцев 2024 года в открытый доступ выложили 150 баз данных российских компаний. Каждая из этих БД впервые просочилась в Сеть.

Свидетельство о регистрации СМИ ЭЛ № ФС 77 - 68398, выдано федеральной службой по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) 27.01.2017
Разрешается частичное использование материалов на других сайтах при наличии ссылки на источник. Использование материалов сайта с полной копией оригинала допускается только с письменного разрешения администрации.

© ООО "АМ Медиа", 2005-2025. Все права защищены.