Угрозы информационной безопасности - Все публикации
Главная

Угрозы информационной безопасности - Все публикации

Телефонные мошенники похитили у подполковника КГБ 44 млн рублей

Олеся Афанасьева 25 Апреля 2023 - 12:06
...
Телефонные мошенники похитили у подполковника КГБ 44 млн рублей

С банковских карт бывшего первого заместителя руководителя аппарата Государственной думы Юрия Безверхова увели 44,3 млн руб. Подполковника КГБ в отставке обманули телефонные мошенники.

Процессоры Intel уязвимы к новому вектору атаки по сторонним каналам

Екатерина Быстрова 25 Апреля 2023 - 08:55
...
Процессоры Intel уязвимы к новому вектору атаки по сторонним каналам

Новый вектор атаки по сторонним каналам затрагивает ряд поколений процессоров Intel. На этот раз конфиденциальные данные могут утечь через регистр флагов EFLAGS и анализ тайминга выполнения инструкций.

Тулкит Decoy Dog помогает злоумышленникам обходить репутационные фильтры

Татьяна Никитина 24 Апреля 2023 - 18:22
...
Тулкит Decoy Dog помогает злоумышленникам обходить репутационные фильтры

В ходе очередной проверки DNS-трафика на наличие подозрительных аномалий специалисты Infoblox обнаружили тулкит для развертывания инструмента удаленного администрирования Pupy. Как оказалось, вредонос, условно нареченный Decoy Dog, существует в интернете уже год, умело скрывая свои C2-домены.

EvilExtractor: скриптовый Windows-стилер с функциями вымогателя

Татьяна Никитина 24 Апреля 2023 - 16:00
...
EvilExtractor: скриптовый Windows-стилер с функциями вымогателя

Эксперты Fortinet фиксируют рост количества имейл-атак, нацеленных на засев EvilExtractor — модульного инфостилера для Windows, доступного в даркнете. По словам продавца (некто Kodex), инструмент был создан в образовательных целях, однако наблюдения показали, что его с февраля активно используют для кражи данных.

Сайт, сеть и инфраструктура: DDoS-атаки стали комплексными

Олеся Афанасьева 24 Апреля 2023 - 14:40
...
Сайт, сеть и инфраструктура: DDoS-атаки стали комплексными

Три в одном — атаки на российские компании теперь носят комплексный характер. Хактивисты нападают на сайт, сеть и инфраструктуру сразу. Стоимость такого “комплекса” может доходить до $65 тыс., но будет дешеветь, отмечают эксперты.

Уязвимость GhostToken позволяла пробэкдорить аккаунты Google

Екатерина Быстрова 24 Апреля 2023 - 10:35
...
Уязвимость GhostToken позволяла пробэкдорить аккаунты Google

Google устранила уязвимость Cloud Platform (GCP), которая в той или иной степени затрагивала всех пользователей. С помощью это бреши злоумышленники могли пробэкдорить аккаунты через вредоносные OAuth-приложения.

Инициатива ICANN и Verisign провоцирует захват доменов на госуровне

Татьяна Никитина 21 Апреля 2023 - 17:26
...
Инициатива ICANN и Verisign провоцирует захват доменов на госуровне

Срок действия соглашения о реестре .NET подходит к концу, ICANN и Verisign (как оператор) должны его продлить, но решили внести поправки. Как оказалось, они существенно изменяют глобальную политику доменных имен.

Россияне смогут запретить себе кредит

Олеся Афанасьева 21 Апреля 2023 - 16:56
...
Россияне смогут запретить себе кредит

В Госдуму внесен законопроект о самозапрете россиян оформлять кредиты от собственного имени. Установить или отменить его можно будет на Госуслугах или в МФЦ. Мало что мешает мошенникам убедить жертву снять такой запрет, предупреждают эксперты.

VMware закрыла баг vRealize Log Insight, позволяющий запустить код от root

Екатерина Быстрова 21 Апреля 2023 - 14:49
...
VMware закрыла баг vRealize Log Insight, позволяющий запустить код от root

VMware устранила критическую уязвимость в vRealize Log Insight, позволяющую злоумышленникам удалённо выполнить код в уязвимых системах. Брешь отслеживается под идентификатором CVE-2023-20864 и представляет собой проблему десериализации.

Kaspersky выпустила новую версию бесплатного дешифратора для жертв Conti

Екатерина Быстрова 21 Апреля 2023 - 14:35
...
Kaspersky выпустила новую версию бесплатного дешифратора для жертв Conti

Специалисты «Лаборатории Касперского» обновили бесплатный дешифратор, предназначенный для жертв программы-вымогателя Conti. В прошлом году исходный код зловреда слили в Сеть, поэтому киберпреступники наклепали множество модификаций.

Свидетельство о регистрации СМИ ЭЛ № ФС 77 - 68398, выдано федеральной службой по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) 27.01.2017
Разрешается частичное использование материалов на других сайтах при наличии ссылки на источник. Использование материалов сайта с полной копией оригинала допускается только с письменного разрешения администрации.

© ООО "АМ Медиа", 2005-2025. Все права защищены.