Угрозы информационной безопасности - Все публикации

Угрозы информационной безопасности - Все публикации

Создан декриптор для жертв шифровальщика Hive 5 (который на Rust)

...
Создан декриптор для жертв шифровальщика Hive 5 (который на Rust)

Итальянский ИБ-исследователь, известный в Твиттере как @reecdeep, создал декриптор ключевого потока, генерируемого Hive версии 5. Инструмент, позволяющий вернуть данные, которые зашифровал переписанный на Rust вредонос, выложен в безвозмездное пользование на GitHub.

30 тысяч в день: мошенники предлагают работу на Ozon и AliExpress

...
30 тысяч в день: мошенники предлагают работу на Ozon и AliExpress

В июле снова активизировались аферисты, которые якобы нанимают сотрудников для работы на маркетплейсах. Жертвам рассылают сообщения от имени менеджеров Ozon и AliExpress. “Кандидат” рискует потерять деньги, нервы и персональные данные.

Минцифры: штрафы за утечку могут пойти на компенсацию пострадавшим

...
Минцифры: штрафы за утечку могут пойти на компенсацию пострадавшим

Ведомство настаивает на оборотных штрафах за потерю ПДн. Их, правда, могут накладывать, если информация из компании “утекла” не в первый раз. Вырученные деньги предлагают раздавать пострадавшим.

Microsoft выявила фишинговые атаки, обходящие многофакторную аутентификацию

...
Microsoft выявила фишинговые атаки, обходящие многофакторную аутентификацию

Microsoft зафиксировала серию фишинговых атак, жертвами которых с сентября 2021 года стали 10 тысяч организаций. У этой кампании есть интересная особенность: злоумышленники обходят многофакторную аутентификацию (MFA), которой защищены почтовые ящики сотрудников.

Retbleed: новый вектор атаки на процессоры Intel и AMD, сливающий пароли

...
Retbleed: новый вектор атаки на процессоры Intel и AMD, сливающий пароли

Ряд микропроцессоров Intel и AMD уязвим перед новым вектором атаки спекулятивного выполнения, который может привести к утечке паролей и других конфиденциальных данных. Производители процессоров уже в курсе проблемы и предложили варианты для минимизации рисков.

Вторник патчей: Microsoft устранила 0-day в Windows CSRSS и ещё 84 дыры

...
Вторник патчей: Microsoft устранила 0-day в Windows CSRSS и ещё 84 дыры

Microsoft выпустила июльский набор патчей и советует всем как можно быстрее установить его, ведь он устраняет уязвимость нулевого дня. Выявленная 0-day позволяет повысить права в операционной системе Windows.

Сотруднику дочки сотового оператора грозит 5 лет за пробив

...
Сотруднику дочки сотового оператора грозит 5 лет за пробив

В суд передали дело в отношении работника дочерней организации оператора сотовой связи. Речь о 22-летнем жителе Порховского района Псковской области. Молодого человека подозревают в продаже инсайдерской информации. Ему грозит крупный штраф и до пяти лет тюрьмы.

В Android нашли 0-day, позволяющую получить root на Pixel 6 и Galaxy S22

...
В Android нашли 0-day, позволяющую получить root на Pixel 6 и Galaxy S22

Аспирант Северо-Западного университета (Чикаго) опубликовал видеоролик, демонстрирующий взлом Google Pixel 6 с помощью выявленной уязвимости нулевого дня в Android. Новая проблема позволяет захватить контроль над системой и изменить настройки штатных средств безопасности.

В России может появиться новый состав преступлений — дроперство

...
В России может появиться новый состав преступлений — дроперство

МВД РФ вместе с другими ведомствами прорабатывает вопрос о введении уголовной ответственности за пособничество кибермошенникам — перевод и обналичивание денег, украденных со счетов жертв. Об этом стало известно на круглом столе МИЦ «Известия», где присутствовал врио замначальника управления ведомственного и процессуального контроля Следственного департамента министерства Роман Бубнов.

Онлайн-мошенничество приведёт к убыткам в $343 млрд в ближайшие 5 лет

...
Онлайн-мошенничество приведёт к убыткам в $343 млрд в ближайшие 5 лет

Несмотря на активные меры, которые принимаются для борьбы с угоном аккаунтов и другими схемами онлайн-мошенничества, злоумышленникам всё равно удаётся приводить к серьёзным финансовым потерям. Например, как предсказывают аналитики, в ближайшие пять лет мошенничество будет стоить сфере ретейла более 343 миллиарда долларов.