Угрозы информационной безопасности - Все публикации
Главная

Угрозы информационной безопасности - Все публикации

WhatsApp раскроет ваши переписки при смене телефонного номера

Екатерина Быстрова 22 Февраля 2023 - 09:10
...
WhatsApp раскроет ваши переписки при смене телефонного номера

У WhatsApp есть неприятный пробел в конфиденциальности: третье лицо может получать ваши личные сообщения и даже отправлять послания вашим контактам в том случае, если вы сменили телефонный номер, но забыли отвязать его от WhatsApp-аккаунта.

Генератор QR-кодов сливает учетки и ПДн десятков тысяч пользователей

Татьяна Никитина 21 Февраля 2023 - 19:36
...
Генератор QR-кодов сливает учетки и ПДн десятков тысяч пользователей

Из-за ошибки в конфигурации сервера данные клиентов болгарского сервиса My QR Code оказались в открытом доступе. Записи в базе ежедневно обновляются, общий объем уже превысил 128 Гбайт, но владелец пока игнорирует уведомления и не торопится принимать меры защиты.

Шифровальщик HardBit предлагает переложить выкуп на плечи страховщиков

Татьяна Никитина 21 Февраля 2023 - 17:42
...
Шифровальщик HardBit предлагает переложить выкуп на плечи страховщиков

С появлением версии 2.0 зловреда его операторы получили возможность оговаривать выкуп, который якобы должна покрыть страховка атакованной компании. Вымогатели пытаются убедить жертву, что раскрытие деталей договора о страховании на случай кибератаки в ее интересах, и гарантируют анонимность.

Эксперты поймали новый инфостилер Stealc с богатой функциональностью

Екатерина Быстрова 21 Февраля 2023 - 14:46
...
Эксперты поймали новый инфостилер Stealc с богатой функциональностью

На площадках дарквеба появилась новая вредоносная программа Stealc, заточенная под кражу конфиденциальной информации жертвы. Авторы агрессивно рекламируют своё детище, расхваливая функциональные возможности, напоминающие других вредоносов: Vidar, Raccoon, Mars и Redline.

Эксперты отмечают гибридный характер утечек в финансовом секторе

Олеся Афанасьева 21 Февраля 2023 - 13:18
...
Эксперты отмечают гибридный характер утечек в финансовом секторе

Количество утечек в российских компаниях финансового сектора за прошлый год увеличилось в 1,7 раза. На мировом уровне инцидентов стало в 3,7 раз больше. В 70% случаев причинами утечек становились действия персонала компаний.

DarkCloud: новый зловред с большими возможностями по краже и выводу данных

Татьяна Никитина 21 Февраля 2023 - 10:12
...
DarkCloud: новый зловред с большими возможностями по краже и выводу данных

Исследователи из Cyble зафиксировали рост активности инфостилера DarkCloud, объявившегося в прошлом году. Распространяемый через спам-рассылки вредонос всеяден: его интересуют учетные данные, ПДн, финансовая информация; он также умеет выводить краденое, используя электронную почту, Telegram, FTP, веб-панель.

В Samsung Galaxy появилась защита от целевых атак zero-click

Татьяна Никитина 20 Февраля 2023 - 16:32
...
В Samsung Galaxy появилась защита от целевых атак zero-click

В минувший уикенд компания Samsung анонсировала новый защитный механизм для Android-устройств линейки Galaxy. Решение Message Guard автоматически выявляет и нейтрализует спрятанных в картинках зловредов, распространяемых в рамках атак zero-click.

Хактивисты повышают квалификацию

Олеся Афанасьева 20 Февраля 2023 - 15:15
...
Хактивисты повышают квалификацию

Волна массовых атак идет на спад, а хакеры-любители повышают квалификацию и объединяются в группы под руководством менторов. На смену хаотичным “ковровым бомбардировкам” пришли целенаправленные удары.

Дропы составляют 0,8% численности занятого населения в России

Игорь Новиков 20 Февраля 2023 - 10:38
...
Дропы составляют 0,8% численности занятого населения в России

Телефонное мошенничество достигло в России таких масштабов, что в стране необходимо срочно создать единую платформу для борьбы с этой угрозой. Запуск антифрод-системы признан главной задачей для банковского сообщества на 2023 год.

NPM-пакет с миллионными загрузками можно угнать из-за уязвимости

Екатерина Быстрова 20 Февраля 2023 - 09:58
...
NPM-пакет с миллионными загрузками можно угнать из-за уязвимости

В популярном npm-пакете с 3,5 млн еженедельных загрузок нашли уязвимость, которая может привести к перехвату учётной записи. О проблеме рассказали исследователи из компании Illustria, которым удалось с помощью бага сбросить пароль GitHub-аккаунта.

Свидетельство о регистрации СМИ ЭЛ № ФС 77 - 68398, выдано федеральной службой по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) 27.01.2017
Разрешается частичное использование материалов на других сайтах при наличии ссылки на источник. Использование материалов сайта с полной копией оригинала допускается только с письменного разрешения администрации.

© ООО "АМ Медиа", 2005-2025. Все права защищены.