Угрозы информационной безопасности - Все публикации
Главная

Угрозы информационной безопасности - Все публикации

VPN на iPhone сливают трафик уже более двух лет

Екатерина Быстрова 18 Августа 2022 - 09:46
...
VPN на iPhone сливают трафик уже более двух лет

Майкл Горовиц, независимый исследователь в области кибербезопасности, утверждает, что смартфоны iPhone при использовании VPN проводят через туннель не весь трафик, что создает потенциальные проблемы для конфиденциальности пользователей.

Apple устранила две 0-day в iOS, iPadOS и macOS

Екатерина Быстрова 18 Августа 2022 - 09:01
...
Apple устранила две 0-day в iOS, iPadOS и macOS

Вчера вечером вышли новые версии операционных систем iOS, iPadOS и macOS. Лучше установить их как можно быстрее, поскольку с их выходом Apple устранила уязвимости нулевого дня, используемые в реальных атаках для взлома «яблочных» устройств.

Новый дроппер BugDrop заточен на обход защитных функций Android 13

Екатерина Быстрова 17 Августа 2022 - 18:05
...
Новый дроппер BugDrop заточен на обход защитных функций Android 13

Исследователи обнаружили ранее неизвестный троян-дроппер для Android, который всё ещё находится в стадии разработки. Вредонос является ярким примером того, что киберпреступники продолжают находить лазейки для обхода защитных механизмов мобильной ОС и Google Play Store.

Пятая 0-day в Google Chrome! Срочно обновляемся на билд 104.0.5112.101

Екатерина Быстрова 17 Августа 2022 - 16:44
...
Пятая 0-day в Google Chrome! Срочно обновляемся на билд 104.0.5112.101

Разработчики Google выпустили очередную версию браузера Chrome, в которой устраняется опасная уязвимость нулевого дня. Поскольку она уже используется в кибератаках, всем пользователям настоятельно рекомендуется обновить программу.

Уязвимость в Windows позволяла украсть серверные учетные данные

Екатерина Быстрова 17 Августа 2022 - 14:36
...
Уязвимость в Windows позволяла украсть серверные учетные данные

Специалисты выявили уязвимость в классе технологий «удалённый вызов процедур» (RPC), позволяющие удаленному злоумышленнику добраться до контроллера доменов при определенной сетевой конфигурации, а также выполнить вредоносный код.

За полгода в Сеть утекло больше записей ПДн, чем население России

Екатерина Быстрова 17 Августа 2022 - 13:02
...
За полгода в Сеть утекло больше записей ПДн, чем население России

В аналитическом центре ГК InfoWatch представили интересную статистику в отношении утечек персональных данных. Так, за первую половину 2022 года в Сеть утекло больше записей ПДн, чем население России.

На GitHub выложили эксплойт для критической уязвимости в Realtek SDK

Екатерина Быстрова 17 Августа 2022 - 11:03
...
На GitHub выложили эксплойт для критической уязвимости в Realtek SDK

В Сети появился код эксплойта для критической уязвимости, затрагивающей сетевые устройства с однокристальной системой (System-on-a-Chip, SoC) Realtek RTL819x. По подсчётам экспертов, общее число уязвимых устройств исчисляется миллионами.

Сотрудники Microsoft раскрыли внутренние учетные данные корпорации

Екатерина Быстрова 17 Августа 2022 - 09:04
...
Сотрудники Microsoft раскрыли внутренние учетные данные корпорации

Сотрудники Microsoft раскрыли внутренние учетные данные, загрузив их на площадку GitHub. Таким образом, у потенциальных злоумышленников появилась возможность проникнуть во внутренние системы корпорации.

Злой ПЛК: специалисты нашли новый вектор атаки на ОТ-сети

Екатерина Быстрова 16 Августа 2022 - 17:30
...
Злой ПЛК: специалисты нашли новый вектор атаки на ОТ-сети

Специалисты по кибербезопасности рассказали о новом векторе кибератаки, в ходе которой программируемые логические контроллеры (ПЛК) используются в качестве точки входа, позволяющей закрепиться на автоматизированных рабочих местах и позже — проникнуть в ОТ-сети.

Browser-in-the-browser: мошенники угоняют учетки геймеров в Steam

Олеся Афанасьева 16 Августа 2022 - 14:26
...
Browser-in-the-browser: мошенники угоняют учетки геймеров в Steam

Group-IB обнаружила 150 мошеннических ресурсов, замаскированных под популярную платформу компьютерных игр — Steam. Учетные записи геймеров угоняют незаметной фишинговой техникой “Browser-in-the-browser“.

Свидетельство о регистрации СМИ ЭЛ № ФС 77 - 68398, выдано федеральной службой по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) 27.01.2017
Разрешается частичное использование материалов на других сайтах при наличии ссылки на источник. Использование материалов сайта с полной копией оригинала допускается только с письменного разрешения администрации.

© ООО "АМ Медиа", 2005-2025. Все права защищены.