Угрозы информационной безопасности - Все публикации

Угрозы информационной безопасности - Все публикации

Взломщики опубликовали ПДн клиентов интернет-магазина ParisNail

...
Взломщики опубликовали ПДн клиентов интернет-магазина ParisNail

Неизвестные злоумышленники проникли на сервер parisnail.ru и украли, а затем опубликовали ПДн сотен тысяч зарегистрированных пользователей сайта.

Мошенники предлагают удалить данные, похищенные операторами шифровальщиков

...
Мошенники предлагают удалить данные, похищенные операторами шифровальщиков

Неизвестные кибермошенники выдают себя за ИБ-исследователей и предлагают организациям удалить внутренние данные, украденные в ходе атак операторов программ-вымогателей. Само собой, за такую услугу придётся заплатить.

YouTube-видео с пиратским контентом ведут на загрузку трояна Lumma

...
YouTube-видео с пиратским контентом ведут на загрузку трояна Lumma

Киберпреступники используют ролики на YouTube, продвигающие взломанный софт, для распространения вредоносной программы Lumma, заточенной под кражу данных жертв.

Законопроект об оборотных штрафах и непоправимый удар по компаниям. Часть 1

...
Законопроект об оборотных штрафах и непоправимый удар по компаниям. Часть 1

Законопроекты об оборотных штрафах за утечки персональных данных (ПДн) граждан, а также об уголовной ответственности за их кражу и создание сайтов и других каналов их распространения официально внесены в Госдуму. Бизнес по-прежнему не хочет публично высказывать свою позицию относительно документа.

Админа BreachForums опять отправили на нары из-за VPN и левого компьютера

...
Админа BreachForums опять отправили на нары из-за VPN и левого компьютера

Администратор хакерского форума BreachForums, известный под ником Pompompurin, опять попал в руки правоохранителей. Причиной стало нарушение условий освобождения: Pompompurin воспользовался неподконтрольным компьютером и VPN.

Уязвимости KyberSlash позволяют вытащить секретные ключи шифрования

...
Уязвимости KyberSlash позволяют вытащить секретные ключи шифрования

Ряд имплементаций Kyber, механизма инкапсуляции ключа (KEM), который используют для квантово-устойчивого шифрования, содержит несколько уязвимостей, объединённых под именем «KyberSlash». Эксплуатация позволяет восстановить секретные ключи.

Сорс и взломанный билдер шифровальщика Zeppelin продаются за 500 долларов

...
Сорс и взломанный билдер шифровальщика Zeppelin продаются за 500 долларов

На одном из киберпреступных форумов появилось объявление о продаже исходного кода и взломанной версии билдера программы-вымогателя Zeppelin. За всё добро просят 500 долларов.

Steam прекратил поддержку Windows 7, 8 и 8.1

...
Steam прекратил поддержку Windows 7, 8 и 8.1

Steam, сервис распространение видеоигр в цифровом формате, на днях отказался от поддержки Windows 7, Windows 8 и Windows 8.1. Пользователям этих версий рекомендуют проапгрейдиться.

Новый вектор подмены DLL обходит защиту в Windows 10 и 11

...
Новый вектор подмены DLL обходит защиту в Windows 10 и 11

Эксперты описали новый вектор кибератаки, в котором используется перехват порядка поиска DLL-файлов для обхода защитных механизмов и выполнения вредоносного кода в системах Windows 10 и Windows 11.

Meduza Stealer встретит Новый год с обновками

...
Meduza Stealer встретит Новый год с обновками

Автор инфостилера Meduza преподнес фанатам рождественский подарок — усовершенствовал зловреда и выпустил версию 2.2. Соответствующий анонс был обнаружен на XSS, на других теневых форумах (Exploit) уже появились положительные отзывы.