Угрозы информационной безопасности - Все публикации
Главная

Угрозы информационной безопасности - Все публикации

В NetCat CMS устранили два десятка уязвимостей XSS и SQLi

Татьяна Никитина 15 Мая 2025 - 18:20
...
В NetCat CMS устранили два десятка уязвимостей XSS и SQLi

Эксперты Positive Technologies выявили 23 уязвимости в системе управления контентом NetCat. О проблемах, позволяющих изменять информацию на порталах и проникнуть во внутреннюю сеть, было доложено вендору; патчи вышли в составе версии 7.0 CMS.

Заработал лимит на банковские переводы дропов — 100 тыс. рублей в месяц

Татьяна Никитина 15 Мая 2025 - 16:41
...
Заработал лимит на банковские переводы дропов — 100 тыс. рублей в месяц

Сегодня, 15 мая, вступил в силу запрет Банка России на переводы более 100 тыс. руб. в месяц для физлиц, попавших в его черный список за совершение мошеннических транзакций. На переводы юрлицам ограничение не распространяется.

Новый калькулятор поможет оценить риски и потери при утечке данных

Яков Шпунт 15 Мая 2025 - 13:13
...
Новый калькулятор поможет оценить риски и потери при утечке данных

Компания «Кросс технолоджис», занимающаяся интеграцией и предоставлением ИБ-сервисов, разработала инструмент для оценки потенциального ущерба от утечек персональных данных. Над проектом также работали специалисты «Лаборатории Касперского».

Пиратские приложения для телевизоров наиболее опасны

Яков Шпунт 15 Мая 2025 - 09:46
...
Пиратские приложения для телевизоров наиболее опасны

Пиратские приложения для телевизоров и телеприставок нередко содержат вредоносный код, негативно влияющий на работу всей системы. Помимо уязвимостей, которые встречаются не реже, чем в мобильных приложениях, в них нередко присутствует и откровенно вредоносная функциональность.

Google срочно закрыла опасную уязвимость в Chrome — её уже используют

Екатерина Быстрова 15 Мая 2025 - 09:40
...
Google срочно закрыла опасную уязвимость в Chrome — её уже используют

Google выпустила важное обновление для десктопной версии Chrome — стабильная сборка под номером 136.0.7103.113/.114 уже начала распространяться на Windows и macOS, а на Linux — 136.0.7103.113. Обновление выйдет волнами в течение ближайших дней и недель.

Мошенников, обокравших жительницу Курска, выдало абсурдное требование

Яков Шпунт 15 Мая 2025 - 09:28
...
Мошенников, обокравших жительницу Курска, выдало абсурдное требование

В Курской области 35-летняя женщина стала жертвой телефонных мошенников и перевела им в общей сложности 3,9 миллиона рублей. Злоумышленники убедили её в том, что на её имя оформили кредиты из-за утечки данных с места работы.

Малыш Chihuahua Stealer знаком с творчеством рэпера из Воронежа

Татьяна Никитина 14 Мая 2025 - 18:43
...
Малыш Chihuahua Stealer знаком с творчеством рэпера из Воронежа

Объявившийся в прошлом месяце облегченный Windows-стилер распространяется через вредоносные документы Google Drive, при открытии которых запускается обфусцированный скрипт PowerShell — загрузчик.

46% веб-приложений в России содержат уязвимости, ведущие к утечкам

Татьяна Никитина 14 Мая 2025 - 14:37
...
46% веб-приложений в России содержат уязвимости, ведущие к утечкам

По данным ГК «Солар», 46% веб-приложений российских компаний содержат уязвимости, провоцирующие утечки. Более половины подобных программ плохо защищены и позволяют получить несанкционированный доступ к данным пользователей.

Мошенники выманивают критичные данные под видом курьеров

Яков Шпунт 14 Мая 2025 - 12:40
...
Мошенники выманивают критичные данные под видом курьеров

Мошенники всё чаще пытаются выманить у граждан критически важные персональные данные — ИНН, СНИЛС и коды подтверждения — под предлогом доставки заказов с маркетплейсов. Представляясь курьерами, они утверждают, что эти данные якобы необходимы для получения посылки.

Ради кражи пользовательских данных совершается 40% атак на сайты компаний

Яков Шпунт 14 Мая 2025 - 12:29
...
Ради кражи пользовательских данных совершается 40% атак на сайты компаний

По данным компании «Вебмониторэкс», за период с января по апрель 2025 года почти 40% атак на сайты российских организаций с использованием межсайтового скриптинга (XSS) были направлены на похищение пользовательских данных — прежде всего учётных и персональных.

Свидетельство о регистрации СМИ ЭЛ № ФС 77 - 68398, выдано федеральной службой по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) 27.01.2017
Разрешается частичное использование материалов на других сайтах при наличии ссылки на источник. Использование материалов сайта с полной копией оригинала допускается только с письменного разрешения администрации.

© ООО "АМ Медиа", 2005-2025. Все права защищены.