Угрозы информационной безопасности - Все публикации

Угрозы информационной безопасности - Все публикации

Apple починила iMessage и Facetime

...
Apple починила iMessage и Facetime

Сначала поломался WhatsApp, затем подвис Telegram, а кончился день неработающими iMessage и Facetime. Накануне пользователи столкнулись с глобальным сбоем основных веб-сервисов. Причины не называют до сих пор.

Опасная уязвимость в SQLite просуществовала почти 22 года

...
Опасная уязвимость в SQLite просуществовала почти 22 года

В библиотеке SQLite нашли опасную уязвимость, которая может позволить атакующим контролировать программы или привести к сбою в их работе. Брешь пришла вместе с изменениями кода, которые датируются октябрём 2000 года.

Не день мессенджера: во вторник сбоили WhatsApp и Telegram

...
Не день мессенджера: во вторник сбоили WhatsApp и Telegram

Утро вторника началось с глобального сбоя в WhatsApp. Мессенджер не работал у пользователей из России, Индии и США. Meta (включена в перечень террористов и экстремистов, запрещена в России) решила проблему за два часа, Telegram “подвисает” в России до сих пор.

Сбербанк пережил рекордную DDoS-атаку, которую провели 100 тыс. хакеров

...
Сбербанк пережил рекордную DDoS-атаку, которую провели 100 тыс. хакеров

В ходе интервью телеканалу «Россия 24» зампредседателя Сбера Станислав Кузнецов заявил, что в 7 октября банковские сервисы подверглись новой DDoS-атаке. Ее мощность, по словам Кузнецова, оказалась самой высокой за всю историю кредитно-финансовой организации.

За 1,5 года MajikPOS и Treasure Hunter украли 167 тыс. номеров кредиток

...
За 1,5 года MajikPOS и Treasure Hunter украли 167 тыс. номеров кредиток

Наблюдатели из Group-IB обнаружили в интернете плохо сконфигурированный сервер, используемый для управления вредоносами MajikPOS и Treasure Hunter. Анализ содержимого админ-панелей выявил свыше 167 тыс. уникальных записей с данными банковских карт, которые были украдены из 133 PoS-терминалов, расположенных в основном в США.

Как выбрать поставщика услуг Red Teaming в условиях глобальных кибератак

...
Как выбрать поставщика услуг Red Teaming в условиях глобальных кибератак

Как в условиях глобальных кибератак выбрать лучшего поставщика Red Teaming? Как составить техническое задание и оценить результаты работы по комплексной имитации кибератак? Что будет с услугами Red Teaming в ближайшей перспективе и с какой периодичностью нужно выявлять слабые места в корпоративных информационных системах?

Chrome-расширения с миллионом установок редиректят на рекламные страницы

...
Chrome-расширения с миллионом установок редиректят на рекламные страницы

Исследователи из Guardio Labs обнаружили новую кампанию злоумышленников, распространяющих вредоносные расширения для Google Chrome. Эти аддоны перехватывают поисковые запросы и выдают рекламные ссылки на веб-страницы своих партнёров.

Apple устранила в iOS девятую уязвимость нулевого дня с начала 2022 года

...
Apple устранила в iOS девятую уязвимость нулевого дня с начала 2022 года

Apple выпустила обновления для своих операционных систем. В iOS разработчики закрыли уже девятую уязвимость нулевого дня (0-day) с начала 2022 года. Поскольку брешь используется в атаках на владельцев iPhone, стоит как можно скорее установить патчи.

Уязвимость VMware Workspace помогает доставлять майнеры и шифровальщиков

...
Уязвимость VMware Workspace помогает доставлять майнеры и шифровальщиков

Эксперты Fortinet рассказали об атаках на платформы VMware Workspace ONE через RCE-уязвимость, которую разработчик закрыл еще в апреле. Пользователи, видимо, не торопятся ставить важный патч, так как попытки эксплойта наблюдаются до сих пор.

С ботнета Emotet раздаются майнер и RAT-троян во вложенных SFX-архивах

...
С ботнета Emotet раздаются майнер и RAT-троян во вложенных SFX-архивах

Эксперты Trustwave SpiderLabs зафиксировали новую волну вредоносного спама, исходящего с ботнета Emotet. В качестве вложений злоумышленники используют составные самораспаковывающиеся архивы; целевая полезная нагрузка запаролена, но разблокировка и запуск участия пользователя не требуют, эти задачи выполняются автоматически с помощью bat-скрипта.