Угрозы информационной безопасности - Все публикации
Главная

Угрозы информационной безопасности - Все публикации

Новый шифровальщик GwisinLocker атакует как Windows, так и Linux ESXi

Екатерина Быстрова 08 Августа 2022 - 10:45
...
Новый шифровальщик GwisinLocker атакует как Windows, так и Linux ESXi

Новое семейство программ-вымогателей, получившее имя “GwisinLocker”, атакует организации сферы здравоохранения, а также промышленный сектор и фармацевтические компании. Вредонос может шифровать, как Windows, так и Linux, включая поддержку серверов VMware ESXi и виртуальных машин.

Браузер DuckDuckGo теперь блокирует скрипты отслеживания от Microsoft

Екатерина Быстрова 08 Августа 2022 - 10:00
...
Браузер DuckDuckGo теперь блокирует скрипты отслеживания от Microsoft

Разработчики браузера DuckDuckGo сообщили, что программа будет блокировать сторонние скрипты Microsoft, используемые для отслеживания действий пользователей в Сети. Ранее эти трекеры игнорировались из-за соглашения между двумя компаниями.

Кибершпионы используют новый Android-вредонос Dracarys

Екатерина Быстрова 08 Августа 2022 - 08:45
...
Кибершпионы используют новый Android-вредонос Dracarys

Две группы кибершпионов — “Bitter APT” и APT36 (“Transparent Tribe”) — используют новую вредоносную программу для мобильных устройств на Android. О свежей киберугрозе рассказала Meta (организация признана экстремистской, ее деятельность запрещена в России).

X5 Group подтвердила утечку данных соискателей работы в Пятерочке

Олеся Афанасьева 05 Августа 2022 - 15:57
...
X5 Group подтвердила утечку данных соискателей работы в Пятерочке

В Х5 Group прокомментировали сообщения об утечке резервных копий с откликами на вакансии в торговой сети “Пятерочка”. Потеря данных могла произойти по вине подрядчика, который вёл ресурс.

C2 из коробки: Dark Utilities привлекает всё больше киберпреступников

Екатерина Быстрова 05 Августа 2022 - 14:33
...
C2 из коробки: Dark Utilities привлекает всё больше киберпреступников

Развивающийся сервис, получивший имя Dark Utilities, уже успел привлечь три тысячи киберпреступников, поскольку предоставляет командный пункт (C2) для управления скомпрометированными системами. О набирающем популярность сервисе рассказали исследователи из Cisco Talos.

В Сеть выложили резервную копию базы данных соискателей работы в Пятерочке

Олеся Афанасьева 05 Августа 2022 - 11:04
...
В Сеть выложили резервную копию базы данных соискателей работы в Пятерочке

В открытый доступ попали PostgreSQL-дампы, предположительно, официального сайта с вакансиями торговой сети “Пятерочка”. Слили два файла: сами вакансии и откликнувшихся на них соискателей. Базы датируются ноябрем прошлого года.

Новый ботнет-рэпер для Linux брутфорсит SSH-серверы

Екатерина Быстрова 05 Августа 2022 - 10:28
...
Новый ботнет-рэпер для Linux брутфорсит SSH-серверы

Обнаруженный на днях ботнет “RapperBot” с середины июня 2022 года проводит брутфорс-атаки на SSH-серверы Linux. За основу авторы вредоноса взяли троян Mirai, изменив ряд его особенностей (например, бесконтрольное распространение на максимально доступное число устройств).

В VPN-клиенте Kaspersky для Windows нашли уязвимость, патч уже готов

Екатерина Быстрова 05 Августа 2022 - 08:58
...
В VPN-клиенте Kaspersky для Windows нашли уязвимость, патч уже готов

Специалисты компании Synopsys выявили уязвимость в Kaspersky VPN Secure Connection для Windows. В случае эксплуатации эта брешь позволяет злоумышленнику с правами пользователя ОС потенциально удалять файлы в системе. Это могло бы привести к нарушениям в работе устройства или удалению важных для корректной работы системы файлов.

Cisco устранила критические бреши в VPN-маршрутизаторах

Екатерина Быстрова 04 Августа 2022 - 17:18
...
Cisco устранила критические бреши в VPN-маршрутизаторах

Cisco устранила критические уязвимости в корпоративных VPN-роутерах, позволяющие удаленному злоумышленнику, не прошедшему аутентификацию, выполнить произвольный код или команды, а также вызвать DoS на затронутых устройствах.

Ради фана: юный хакер загрузил шифровальщик в PyPI-репозиторий

Екатерина Быстрова 04 Августа 2022 - 12:47
...
Ради фана: юный хакер загрузил шифровальщик в PyPI-репозиторий

Школьник-хакер из Вероны (что в Италии) в очередной раз продемонстрировал разработчикам, насколько важно уделять особое внимание тому, что ты скачиваешь из публичных репозиториев. Юный пакостник загрузил в репозиторий PyPI скрипты шифровальщика.

Свидетельство о регистрации СМИ ЭЛ № ФС 77 - 68398, выдано федеральной службой по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) 27.01.2017
Разрешается частичное использование материалов на других сайтах при наличии ссылки на источник. Использование материалов сайта с полной копией оригинала допускается только с письменного разрешения администрации.

© ООО "АМ Медиа", 2005-2025. Все права защищены.