Угрозы информационной безопасности - Все публикации

Угрозы информационной безопасности - Все публикации

Из Steam удалили демо Sniper: Phantom’s Resolution из-за вредоноса

...
Из Steam удалили демо Sniper: Phantom’s Resolution из-за вредоноса

Компания Valve удалила из онлайн-магазина Steam демоверсию игры Sniper: Phantom’s Resolution. Причиной послужили сообщения пользователей о том, что игра может устанавливать на компьютеры вредоносные программы.

Мошенники в России усовершенствовали схему с NFC-клонами карт

...
Мошенники в России усовершенствовали схему с NFC-клонами карт

В марте специалисты ВТБ выявили новую мошенническую схему, которая активно распространяется среди клиентов банков. Эта схема сочетает в себе элементы социальной инженерии и использование шпионского софта.

Operation Zero заплатит до $4 млн за уязвимости 0-Click в Telegram

...
Operation Zero заплатит до $4 млн за уязвимости 0-Click в Telegram

Компания Operation Zero, скупающая эксплойты, запустила новую программу вознаграждений. На этот раз за обнаружение уязвимостей нулевого дня в популярном мессенджере Telegram обещают от $500 тысяч до $4 миллионов.

Фантазер ChatGPT выставил примерного семьянина детоубийцей

...
Фантазер ChatGPT выставил примерного семьянина детоубийцей

Европейские правозащитники из НКО noyb подали норвежскому регулятору жалобу на OpenAI. Ее ИИ-собеседник вновь выдал неверную информацию о реальном человеке — заявил, что тот осужден за убийство своих сыновей и уже сидит.

Отсутствие обновлений и слабые пароли – основные уязвимости в госсекторе

...
Отсутствие обновлений и слабые пароли – основные уязвимости в госсекторе

По данным отдела анализа защищенности центра противодействия кибератакам Solar JSOC ГК «Солар», наиболее распространёнными уязвимостями ИТ-периметра организаций российского госсектора являются слабые пароли и использование устаревшего программного обеспечения.

Атаки вредоносов через фейковые CAPTCHA стали трендом

...
Атаки вредоносов через фейковые CAPTCHA стали трендом

В период с октября по декабрь 2024 года исследователи из Positive Technologies зарегистрировали на 5% больше киберинцидентов, чем в III квартале, и на 13% — в сравнении с IV кварталом 2023 года.

От утечки у разработчика SpyX пострадали 2 млн юзеров Android и iOS

...
От утечки у разработчика SpyX пострадали 2 млн юзеров Android и iOS

В коллекцию веб-сервиса Троя Ханта Have I Been Pwned добавлено более 1,97 млн уникальных адресов имейл — результат прошлогодней утечки у разработчика сталкерского софта для мобильных устройств, именуемого SpyX.

Россияне скачивают майнер SilentCryptoMiner вместо бесплатных книг

...
Россияне скачивают майнер SilentCryptoMiner вместо бесплатных книг

Злоумышленники распространяют скрытый майнер через несколько сайтов, предлагающих ознакомиться с литературными произведениями. В их числе — ресурсы, внешне похожие на известную некоммерческую пиратскую библиотеку.

В WhatsApp закрыли дыру, через которую проникал шпион Graphite

...
В WhatsApp закрыли дыру, через которую проникал шпион Graphite

В WhatsApp (принадлежит корпорации Meta, признанной экстремистской и запрещенной в России) пропатчили 0-Click уязвимость, которую злоумышленники использовали для установки шпионского приложения Graphite, разработанного компанией Paragon.

Россия заняла второе место по количеству утечек данных в мире

...
Россия заняла второе место по количеству утечек данных в мире

Количество утечек данных в мире сокращается, однако их частота остается высокой. По итогам 2024 года Россия заняла второе место среди исследуемых стран по числу инцидентов, связанных с компрометацией данных: на российские организации пришлось 8,5% от общего числа зарегистрированных случаев.