Угрозы информационной безопасности - Все публикации
Главная

Угрозы информационной безопасности - Все публикации

Россиянам раздают MetaStealer под видом сертификата безопасности Минцифры

Татьяна Никитина 30 Января 2024 - 18:14
...
Россиянам раздают MetaStealer под видом сертификата безопасности Минцифры

Эксперты F.A.C.C.T. зафиксировали вредоносную рассылку, использующую имя Минцифры РФ. Злоумышленники запугивают россиян, побуждая загрузить инфостилера под видом сертификатов, без которых якобы 30 января отвалятся госуслуги и онлайн-банкинг.

Уязвимость IPv6-стека грозила выполнением вредоносного кода в Linux 6.6

Татьяна Никитина 30 Января 2024 - 16:13
...
Уязвимость IPv6-стека грозила выполнением вредоносного кода в Linux 6.6

В сетевом стеке ядра Linux объявилась уязвимость, позволяющая выполнить в системе любой код через отправку анонса маршрутизатора (Router Advertisement, RA) по ICMPv6 из смежной сети. Патч вышел в этом месяце в составе сборки 6.6.9.

Операция Триангуляция: подробности, уроки, последствия

Игорь Новиков 30 Января 2024 - 13:19
...
Операция Триангуляция: подробности, уроки, последствия

Летом 2023 года «Лаборатория Касперского» выступила с сенсационным заявлением о масштабном заражении мобильных устройств её сотрудников. Казалось, кибератака, получившая название «Операция “Триангуляция”», успешно отражена. Но в реальности всё оказалось сложнее и запутаннее. Попробуем разобраться в деталях.

В дарквеб слили данные покупателей интернет-магазина обуви Робек

Екатерина Быстрова 30 Января 2024 - 11:51
...
В дарквеб слили данные покупателей интернет-магазина обуви Робек

В дарквебе нашли очередную скомпрометированную базу данных. На этот раз информация принадлежит покупателям екатеринбургского интернет-магазина обуви «Робек» (robek.ru).

ChatGPT сливает чужие пароли и другие данные из переписок

Екатерина Быстрова 30 Января 2024 - 10:28
...
ChatGPT сливает чужие пароли и другие данные из переписок

ChatGPT сливает личные переписки, в которых могут содержаться учетные данные и другая конфиденциальная информация пользователей. На проблему указал один из читателей Ars Technica.

Недавняя брешь в Microsoft Outlook раскрывает хешированные NTLM-пароли

Екатерина Быстрова 30 Января 2024 - 09:28
...
Недавняя брешь в Microsoft Outlook раскрывает хешированные NTLM-пароли

Исследователи рассказали о возможных последствиях эксплуатации недавно пропатченной уязвимости в Microsoft Outlook: условный злоумышленник может получить доступ к хешированным паролям NT LAN Manager (NTLM) v2, если заставит жертву открыть специально подготовленный файл.

QR-коды помогают фишерам скрывать свои страницы от обнаружения

Татьяна Никитина 29 Января 2024 - 17:28
...
QR-коды помогают фишерам скрывать свои страницы от обнаружения

Эксперты Check Point выявили новый вариант квишинга (фишинг с помощью QR-кодов). Встроенная в QR-код ссылка ведет на ресурс, снимающий цифровой отпечаток посетителя; по результатам проверки отрабатывает тот или иной редирект.

Мошенники рассылают письма от имени ФНС

Татьяна Никитина 29 Января 2024 - 14:48
...
Мошенники рассылают письма от имени ФНС

ФНС России предупреждает о мошеннической имейл-рассылке. Используя имя службы, злоумышленники сообщают о подозрительных транзакциях и предлагают обратиться к налоговому инспектору для прохождения проверки.

WordPress-сайты под атакой из-за уязвимости в Better Search Replace

Екатерина Быстрова 29 Января 2024 - 13:47
...
WordPress-сайты под атакой из-за уязвимости в Better Search Replace

Киберпреступники начали эксплуатировать критическую уязвимость в WordPress-плагине Better Search Replace. Исследователи отметили тысячи попыток взлома веб-ресурсов в конце прошлой недели.

В открытый доступ выложили эксплойты для критической RCE-бреши в Jenkins

Екатерина Быстрова 29 Января 2024 - 10:52
...
В открытый доступ выложили эксплойты для критической RCE-бреши в Jenkins

В публичный доступ выложили несколько демонстрационных эксплойтов для критической уязвимости в Jenkins, позволяющей прочитать файлы и удалённо выполнить код. Специалисты подтвердили, что злоумышленники уже используют эксплойты в атаках.

Свидетельство о регистрации СМИ ЭЛ № ФС 77 - 68398, выдано федеральной службой по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) 27.01.2017
Разрешается частичное использование материалов на других сайтах при наличии ссылки на источник. Использование материалов сайта с полной копией оригинала допускается только с письменного разрешения администрации.

© ООО "АМ Медиа", 2005-2025. Все права защищены.