Угрозы информационной безопасности - Все публикации
Главная

Угрозы информационной безопасности - Все публикации

Хакеры взломали Mailchimp и украли данные более ста клиентов

Екатерина Быстрова 05 Апреля 2022 - 10:15
...
Хакеры взломали Mailchimp и украли данные более ста клиентов

Популярный сервис для почтового маркетинга Mailchimp стал жертвой киберпреступников, которым удалось скомпрометировать внутренние системы и украсть данные более ста клиентов. Впоследствии полученные сведения использовались для фишинговых атак с целью заполучить криптовалюту пользователей.

Пользователей WhatsApp атакуют инфостилером под видом голосовых сообщений

Екатерина Быстрова 05 Апреля 2022 - 09:13
...
Пользователей WhatsApp атакуют инфостилером под видом голосовых сообщений

В рамках новой фишинговой кампании, нацеленной на пользователей WhatsApp, злоумышленники распространяют вредоносную программу, задача которой — стащить данные жертвы. Для маскировки фишеры прикрываются функцией голосовых сообщений популярного мессенджера.

BI.ZONE летом запустит платформу для поиска уязвимостей

Екатерина Быстрова 04 Апреля 2022 - 19:32
...
BI.ZONE летом запустит платформу для поиска уязвимостей

После сомнительных действий HackerOne: зарубежной площадки для поиска уязвимостей, российские ИБ-компании задумались о создании наших аналогов. Например, сегодня BI.ZONE рассказала о своих планах в этом направлении.

Linux-ботнет Beastmode опробует новые уязвимости в роутерах TOTOLINK

Татьяна Никитина 04 Апреля 2022 - 16:59
...
Linux-ботнет Beastmode опробует новые уязвимости в роутерах TOTOLINK

В период с февраля по март эксперты Fortinet зафиксировали новую волну атак с целью расширения бот-сети Beastmode. Как оказалось, арсенал лежащего в ее основе Linux-вредоноса пополнился новыми эксплойтами, в том числе для роутеров TOTOLINK разных моделей.

В открытом доступе найдены СМС от Google, Аэрофлота, Тинькофф, Юлы

Татьяна Никитина 04 Апреля 2022 - 15:00
...
В открытом доступе найдены СМС от Google, Аэрофлота, Тинькофф, Юлы

Команда DLBI (Data Leakage & Breach Intelligence), поставщик услуг по поиску утечек данных, сообщает об обнаружении общедоступного сервера Elasticsearch с СМС различных сервис-провайдеров. Суммарный размер индексов, попавших в паблик, составляет около 4,5 Тбайт.

15-летний баг в PEAR открывал вектор атаки на цепочки поставок

Екатерина Быстрова 04 Апреля 2022 - 11:26
...
15-летний баг в PEAR открывал вектор атаки на цепочки поставок

В PHP-репозитории PEAR на протяжении 15 лет существовала уязвимость, которая могла позволить злоумышленникам провести атаку на цепочку поставок, получить возможность публиковать вредоносные пакеты и выполнять произвольный код.

Новый троян Borat обеспокоил экспертов богатой функциональностью

Екатерина Быстрова 04 Апреля 2022 - 10:27
...
Новый троян Borat обеспокоил экспертов богатой функциональностью

Новый троян, обеспечивающий операторам удалённый доступ (RAT), появился на торговых площадках даркнета. Согласно описанию, вредонос под именем Borat крайне прост в использовании и позволяет злоумышленникам с лёгкостью запускать DDoS-атаки, обходить контроль учётных записей (UAC) и разворачивать программы-вымогатели в сети жертвы.

GitLab устранила критическую уязвимость, позволяющую взломать аккаунты

Екатерина Быстрова 04 Апреля 2022 - 09:45
...
GitLab устранила критическую уязвимость, позволяющую взломать аккаунты

DevOps-платформа GitLab выпустила обновления софта, устраняющие критическую уязвимость, которая в случае успешной эксплуатации может позволить атакующим получить контроль над аккаунтами.

Нового шпиона для Android связали с деятельностью российской APT-группы

Екатерина Быстрова 04 Апреля 2022 - 08:46
...
Нового шпиона для Android связали с деятельностью российской APT-группы

На ландшафте киберугроз появился ранее неизвестный вредонос для Android-устройств, который, по словам экспертов, связан с группировкой Turla. Зловред, судя по всему, использует инфраструктуру, относящуюся к деятельности знаменитой APT-группы.

Новые уязвимости ПЛК Rockwell грозят атаками на АСУ ТП в стиле Stuxnet

Татьяна Никитина 01 Апреля 2022 - 20:36
...
Новые уязвимости ПЛК Rockwell грозят атаками на АСУ ТП в стиле Stuxnet

Исследователи из Claroty обнаружили в продуктах Rockwell Automation две уязвимости, открывающие возможность для совершения диверсии на объекте критической важности (КИИ). Одна из этих проблем оценена как крайне опасная — в 10 баллов из 10 возможных по шкале CVSS.

Свидетельство о регистрации СМИ ЭЛ № ФС 77 - 68398, выдано федеральной службой по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) 27.01.2017
Разрешается частичное использование материалов на других сайтах при наличии ссылки на источник. Использование материалов сайта с полной копией оригинала допускается только с письменного разрешения администрации.

© ООО "АМ Медиа", 2005-2025. Все права защищены.