Угрозы информационной безопасности - Все публикации
Главная

Угрозы информационной безопасности - Все публикации

Пиратский трафик вырос в России на 6%, но потерял в деньгах

Олеся Афанасьева 16 Мая 2023 - 13:03
...
Пиратский трафик вырос в России на 6%, но потерял в деньгах

В 2022 году видеопираты заработали в России $45 млн. Это на 10% меньше, чем годом ранее. При этом заходить к видеоконтрабандистам на контент стали на 6% больше. Чаще всего пиратские фильмы смотрят со смартфонов.

Wildberries могла не заметить инсайдера

Олеся Афанасьева 15 Мая 2023 - 19:13
...
Wildberries могла не заметить инсайдера

В мошенничестве с продвижением на Wildberries может быть замешан инсайдер. Такую версию обсуждают киберэксперты. Площадка могла потерять больше полумиллиарда рублей, так как недоглядела за полномочиями одного из сотрудников.

Ученые взломали умный замок с MCU ARM через тайминг-атаку, подобную Spectre

Татьяна Никитина 15 Мая 2023 - 18:22
...
Ученые взломали умный замок с MCU ARM через тайминг-атаку, подобную Spectre

На прошлой неделе на конференции Black Hat Asia исследователи из португальского университета Минью продемонстрировали основанную на тайминге атаку по стороннему каналу на микроконтроллер архитектуры ARMv8-M. Вендор заявил, что его технология изоляции TrustZone / Security Extension соответствует стандартам защиты MCU, в которых такие угрозы не предусмотрены.

Преступники взломали, а потом склеили аппаратный криптокошелек

Олеся Афанасьева 15 Мая 2023 - 17:14
...
Преступники взломали, а потом склеили аппаратный криптокошелек

Киберпреступникам удалось украсть из аппаратного криптокошелька почти $30 000. Устройство не воровали и никуда не подключали. Настройки кошелька изменили еще до его продажи, сначала вскрыв механизм, а затем “посадив” его половинки на скотч.

Сбербанк атаковали фейковыми вредоносными повестками

Олеся Афанасьева 15 Мая 2023 - 12:22
...
Сбербанк атаковали фейковыми вредоносными повестками

Служба кибербезопасности Сбербанка предотвратила массовую фишинговую атаку, сообщает пресс-служба банка. Система защиты не допустила рассылки фейковых повесток на военные сборы. Мобилизационные предписания содержали вредоносный файл.

Данные пользователей Discord утекли после взлома агента службы поддержки

Екатерина Быстрова 15 Мая 2023 - 10:12
...
Данные пользователей Discord утекли после взлома агента службы поддержки

Представители Discord уведомили пользователей об утечке данных, которая стала следствием взлома аккаунта, принадлежащего стороннему агенту службы поддержки. В результате в руки третьих лиц попали имейлы, содержание обращений в техподдержку и прикреплённые вложения.

Атакующие начали эксплуатировать дыру в плагине WordPress после выхода PoC

Екатерина Быстрова 15 Мая 2023 - 09:20
...
Атакующие начали эксплуатировать дыру в плагине WordPress после выхода PoC

Киберпреступники взяли в оборот недавно пропатченную уязвимость в плагине WordPress Advanced Custom Fields. Интересно, что с момента публикации демонстрационного эксплойта (PoC) до активной эксплуатации прошло немногим больше суток.

Слитый пароль трехлетней давности открыл доступ к военным секретам Польши

Татьяна Никитина 12 Мая 2023 - 19:15
...
Слитый пароль трехлетней давности открыл доступ к военным секретам Польши

Среди краденых имейл-сообщений польских чиновников журналисты обнаружили письмо с ключами, позволяющими получить доступ к хранимой в облаке конфиденциальной информации, такой как расположение военных объектов в порту, план эвакуации Варшавы, рабочие кальки военных.

На майские хактивисты дидосили культурную программу россиян

Олеся Афанасьева 12 Мая 2023 - 17:08
...
На майские хактивисты дидосили культурную программу россиян

Музеи, театры и агрегаторы билетов подвергались DDoS-атакам все майские праздники. Пострадали и операторы платных дорог. Хотя атаки были не самыми мощными, многие сервисы оказались к ним не готовы и “упали”. 

API под ударом. Что делать?

Влада Сюткина 12 Мая 2023 - 15:18
...
API под ударом. Что делать?

Злоумышленники все чаще атакуют API. Добиваться успеха им позволяют уязвимости и слабая защита таких интерфейсов. На что же следует обращать внимание и какие меры предпринимать, чтобы повысить безопасность API?

Свидетельство о регистрации СМИ ЭЛ № ФС 77 - 68398, выдано федеральной службой по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) 27.01.2017
Разрешается частичное использование материалов на других сайтах при наличии ссылки на источник. Использование материалов сайта с полной копией оригинала допускается только с письменного разрешения администрации.

© ООО "АМ Медиа", 2005-2025. Все права защищены.