Угрозы информационной безопасности - Все публикации

Угрозы информационной безопасности - Все публикации

Новый мощный инфостилер Prynt Stealer можно купить за $100 в месяц

...
Новый мощный инфостилер Prynt Stealer можно купить за $100 в месяц

Специалисты наткнулись на ещё одну вредоносную программу, пополнившую ряды опасных инфостилеров. Получивший имя Prynt Stealer зловред предоставляет операторам богатые функциональные возможности, включая кейлоггер и мониторинг буфера обмена.

Российский госсектор увеличил траты на закупку в ИТ-секторе

...
Российский госсектор увеличил траты на закупку в ИТ-секторе

Российские ведомства начали увеличивать траты на закупку в ИТ-секторе, особенно госорганизации озабочены доработкой собственных систем и усилением защиты от кибератак. Причина — санкции против России и деятельность отдельных хакерских группировок, объявивших кибервойну российским властям.

Брешь в VirusTotal позволяла получить доступ к внутренним хостам Google

...
Брешь в VirusTotal позволяла получить доступ к внутренним хостам Google

Исследователи в области кибербезопасности выявили уязвимость в платформе VirusTotal, которую можно использовать для удалённого выполнения вредоносного кода и получения доступа к внутренним системам. В настоящее время брешь уже получила свой патч.

CERT-UA выявила спам-рассылку, нацеленную на засев маячков Cobalt Strike

...
CERT-UA выявила спам-рассылку, нацеленную на засев маячков Cobalt Strike

Украинская Группа быстрого реагирования на киберинциденты (CERT-UA) опубликовала предупреждение о вредоносной рассылке. В качестве приманки злоумышленники используют горячую тему — события в промзоне «Азовстали».

Накопительный апдейт KB5012636 для Windows 10 устраняет зависания ОС

...
Накопительный апдейт KB5012636 для Windows 10 устраняет зависания ОС

Microsoft выпустила финальную тестовую версию накопительного обновления под номером KB5012636 для операционных систем Windows 10 1809 и Windows Server 2019. Разработчики попробовали устранить проблемы зависания в работе клиентской и серверной ОС.

ЦБ хочет узаконить срок возврата денег, украденных мошенниками, — 30 дней

...
ЦБ хочет узаконить срок возврата денег, украденных мошенниками, — 30 дней

Банк России предложил обязать кредитно-финансовые организации возмещать гражданам потери от мошенничества в течение 30 дней после получения заявления. С этой целью регулятор подготовил поправки к закону «О национальной платежной системе», с которыми ознакомился РБК.

Приложение Google Сообщения расходовало заряд Android-смартфонов из-за бага

...
Приложение Google Сообщения расходовало заряд Android-смартфонов из-за бага

Новый баг, выявленный в Google Сообщениях (Messages), приводил к быстрому снижению уровня заряда аккумулятора мобильного устройства, поскольку оставлял камеру активной в фоновом режиме. Google Messages является «родным» мессенджером операционной системы Android.

Рекорд эксплуатации 0-day в 2021 году достался Китаю, второе место — Россия

...
Рекорд эксплуатации 0-day в 2021 году достался Китаю, второе место — Россия

Исследователи в области кибербезопасности из компании Mandiant проанализировали случаи эксплуатации уязвимостей нулевого дня (0-day) за 2021 год и пришли к выводу, что в большинстве случаев за этими атаками стояли китайские киберпреступники.

В Jira устранили критический баг обхода аутентификации (CVSS — 9,9)

...
В Jira устранили критический баг обхода аутентификации (CVSS — 9,9)

Atlassian пропатчила критическую уязвимость в системе отслеживания ошибок Jira. Успешная эксплуатация этой бреши, получившей 9,9 балла по шкале CVSS, могла позволить злоумышленникам обойти аутентификацию.

ЦБ оштрафовал мошенников, манипулировавших рынком акций через Telegram

...
ЦБ оштрафовал мошенников, манипулировавших рынком акций через Telegram

Банк России вынес ряд постановлений о наложении штрафов за махинации на фондовом рынке. Недобросовестных брокеров также обязали впредь действовать в рамках закона.