Угрозы информационной безопасности - Все публикации

Угрозы информационной безопасности - Все публикации

Сотруднику дочки сотового оператора грозит 5 лет за пробив

...
Сотруднику дочки сотового оператора грозит 5 лет за пробив

В суд передали дело в отношении работника дочерней организации оператора сотовой связи. Речь о 22-летнем жителе Порховского района Псковской области. Молодого человека подозревают в продаже инсайдерской информации. Ему грозит крупный штраф и до пяти лет тюрьмы.

В Android нашли 0-day, позволяющую получить root на Pixel 6 и Galaxy S22

...
В Android нашли 0-day, позволяющую получить root на Pixel 6 и Galaxy S22

Аспирант Северо-Западного университета (Чикаго) опубликовал видеоролик, демонстрирующий взлом Google Pixel 6 с помощью выявленной уязвимости нулевого дня в Android. Новая проблема позволяет захватить контроль над системой и изменить настройки штатных средств безопасности.

В России может появиться новый состав преступлений — дроперство

...
В России может появиться новый состав преступлений — дроперство

МВД РФ вместе с другими ведомствами прорабатывает вопрос о введении уголовной ответственности за пособничество кибермошенникам — перевод и обналичивание денег, украденных со счетов жертв. Об этом стало известно на круглом столе МИЦ «Известия», где присутствовал врио замначальника управления ведомственного и процессуального контроля Следственного департамента министерства Роман Бубнов.

Онлайн-мошенничество приведёт к убыткам в $343 млрд в ближайшие 5 лет

...
Онлайн-мошенничество приведёт к убыткам в $343 млрд в ближайшие 5 лет

Несмотря на активные меры, которые принимаются для борьбы с угоном аккаунтов и другими схемами онлайн-мошенничества, злоумышленникам всё равно удаётся приводить к серьёзным финансовым потерям. Например, как предсказывают аналитики, в ближайшие пять лет мошенничество будет стоить сфере ретейла более 343 миллиарда долларов.

Ростелеком-Солар запустила первый российский сервис контроля уязвимостей

...
Ростелеком-Солар запустила первый российский сервис контроля уязвимостей

Компания «Ростелеком-Солар» сообщила о запуске первого российского сервиса контроля уязвимостей (Vulnerability Management). Соответствующая услуга предоставляется из Национальной облачной платформы «Ростелекома» и существует в рамках экосистемы Solar MSS.

Атака Rolling-PWN позволяет удалённо разблокировать автомобили Honda

...
Атака Rolling-PWN позволяет удалённо разблокировать автомобили Honda

Команда специалистов в области кибербезопасности нашла уязвимость в нескольких современных моделях автомобилей Honda. Как отметили исследователи, выявленная брешь позволяет удалённо разблокировать машины и даже запустить двигатель.

Шифровальщик BlackCat повысил ставки до $2,5 миллионов

...
Шифровальщик BlackCat повысил ставки до $2,5 миллионов

Наблюдатели из Resecurity отметили рост аппетитов операторов BlackCat: размер выкупа, который те обычно просят за дешифратор, уже превысил $2 миллиона. Злоумышленники также усовершенствовали поиск по базе краденых данных; сотрудники и клиенты атакованных компаний теперь могут проверить, пострадали или нет ПДн и пароли, и подать коллективный иск, создав, таким образом, дополнительный рычаг давления на жертву.

Вымогатель HavanaCrypt распространяется под видом обновлений софта Google

...
Вымогатель HavanaCrypt распространяется под видом обновлений софта Google

Исследователи из Trend Micro обнаружили новое семейство программ-вымогателей, которые авторы маскируют под приложение Google Software Update. Вредонос получил имя HavanaCrypt, у него есть ряд интересных особенностей.

Бизнесменов атакует шифровальщик 0mega, зафиксированы первые жертвы

...
Бизнесменов атакует шифровальщик 0mega, зафиксированы первые жертвы

Эксперты BleepingComputer предупреждают о появлении нового шифровальщика, нацеленного на корпоративные сети. Операторы 0mega применяют схему двойного шантажа, угрожая опубликовать украденные документы в случае неуплаты выкупа.

Первый раз не считается: наказание за утечки в России могут смягчить

...
Первый раз не считается: наказание за утечки в России могут смягчить

Чиновники обсуждают снижение штрафов за потерю данных и даже их отсутствие на первый случай. Совещание прошло перед выходными в Минцифры. Бизнесу дали две недели на свои предложения.