Угрозы информационной безопасности - Все публикации
Главная

Угрозы информационной безопасности - Все публикации

Уязвимость 0-click в GitLab грозит захватом аккаунта

Татьяна Никитина 15 Января 2024 - 20:45
...
Уязвимость 0-click в GitLab грозит захватом аккаунта

Вышедшие на прошлой неделе обновления GitLab 16.7.2, 16.6.4 и 16.5.6 устраняют пять уязвимостей, в том числе две критические. Одна из них, оцененная в 10 баллов CVSS, позволяет изменить пароль к аккаунту, не требуя никаких действий от его владельца.

Баг Windows- и macOS-версии Opera позволял запускать любой файл в ОС

Екатерина Быстрова 15 Января 2024 - 19:22
...
Баг Windows- и macOS-версии Opera позволял запускать любой файл в ОС

Исследователи из Guardio Labs обнаружили уязвимость в браузере Opera, затрагивающую Windows- и macOS-версию браузера. Эксплуатация этой бреши (ей присвоили имя MyFlaw) позволяет выполнить любой файл в системе.

Мошенники выманивают учетки iCloud для взлома украденных iPhone

Татьяна Никитина 15 Января 2024 - 14:33
...
Мошенники выманивают учетки iCloud для взлома украденных iPhone

В России активизировались фищеры, собирающие ключи от аккаунтов iCloud с целью разблокировать утерянные и украденные iPhone. Мошенническую схему получения доступа запускает сообщение, отосланное владельцем на гаджет через сервис Find My Device.

Шпионы Sticky Werewolf попытались испортить Новый год российскому телекому

Татьяна Никитина 12 Января 2024 - 18:12
...
Шпионы Sticky Werewolf попытались испортить Новый год российскому телекому

В начале текущего месяца APT-группа Sticky Werewolf провела атаку на российского телеком-провайдера. За два дня, 2 и 3 января, злоумышленники разослали на адреса сотрудников компании порядка 250 поддельных писем, нацеленных на засев RAT-трояна.

Apple пропатчила баг ввода команд с обновлением прошивки Magic Keyboard

Екатерина Быстрова 12 Января 2024 - 17:30
...
Apple пропатчила баг ввода команд с обновлением прошивки Magic Keyboard

На этой неделе Apple выпустила обновление прошивки для своих клавиатур Magic Keyboard. Разработчики устранили уязвимость, позволяющую злоумышленникам отправлять команды по Bluetooth.

Телефонные мошенники попытались украсть у Аэрофлота 15 млн рублей

Татьяна Никитина 12 Января 2024 - 14:10
...
Телефонные мошенники попытались украсть у Аэрофлота 15 млн рублей

В Москве задержаны двое граждан Армении, пытавшихся обманом похитить 15 млн руб. у «Аэрофлота». Афера не удалась благодаря бдительности главного бухгалтера авиакомпании.

Инжектор Balada заразил 6700 WordPress-сайтов через дыру в Popup Builder

Екатерина Быстрова 12 Января 2024 - 11:59
...
Инжектор Balada заразил 6700 WordPress-сайтов через дыру в Popup Builder

Более 6700 сайтов на WordPress стали жертвой новой кампании киберпреступников, эксплуатирующих уязвимость в плагине Popup Builder. Атакующие устанавливают на скомпрометированные ресурсы инжектор Balada.

Новый Python-тулкит FBot атакует облачные сервисы и SaaS-платформы

Екатерина Быстрова 12 Января 2024 - 09:38
...
Новый Python-тулкит FBot атакует облачные сервисы и SaaS-платформы

Новый инструмент для взлома, написанный на Python, используется в атаках на веб-серверы, системы управления контентом, облачные сервисы и SaaS-платформы. Тулкит получил имя FBot.

Законопроект об оборотных штрафах и непоправимый удар по компаниям. Часть 3

Влада Сюткина 11 Января 2024 - 14:27
...
Законопроект об оборотных штрафах и непоправимый удар по компаниям. Часть 3

Законопроекты об оборотных штрафах за утечки персональных данных (ПДн) граждан, а также об уголовной ответственности за их кражу и создание сайтов и других каналов их распространения официально внесены в Государственную Думу. Однако большинство игроков рынка ИБ считают, что откладывать вступление в силу законопроектов не следует, как и вводить дополнительно к штрафам уголовную ответственность.

Новый червеобразный ботнет NoaBot атакует SSH-серверы для криптомайнинга

Екатерина Быстрова 11 Января 2024 - 10:36
...
Новый червеобразный ботнет NoaBot атакует SSH-серверы для криптомайнинга

NoaBot — новый ботнет, основанный на печально известном Mirai, засветился в компаниях криптомайнинга. Особенностью NoaBot можно назвать самораспространяющийся компонент и SSH-бэкдор.

Свидетельство о регистрации СМИ ЭЛ № ФС 77 - 68398, выдано федеральной службой по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) 27.01.2017
Разрешается частичное использование материалов на других сайтах при наличии ссылки на источник. Использование материалов сайта с полной копией оригинала допускается только с письменного разрешения администрации.

© ООО "АМ Медиа", 2005-2025. Все права защищены.