Угрозы информационной безопасности - Все публикации
Главная

Угрозы информационной безопасности - Все публикации

Следствие по делу о REvil в России зашло в тупик

Татьяна Никитина 27 Мая 2022 - 19:37
...
Следствие по делу о REvil в России зашло в тупик

Как стало известно «Ъ», расследование деятельности предполагаемых участников группировки REvil, об аресте которых в январе сообщила ФСБ России, приостановилось. Американские коллеги так и не предоставили информации о жертвах и причиненном ущербе, поэтому подозреваемых можно обвинить только махинациях с банковскими картами двух граждан США, разыскать которых не представляется возможным.

Критическая дыра в BMC трехлетней давности актуальна и для серверов QCT

Татьяна Никитина 27 Мая 2022 - 16:48
...
Критическая дыра в BMC трехлетней давности актуальна и для серверов QCT

Эксперты Eclypsium обнаружили, что серверы от Quanta Cloud Technology тоже уязвимы к атакам Pantsdown (англ. «застать врасплох»), об угрозе которых стало известно еще в 2019 году. Проблема связана с наличием критической уязвимости в BMC-контроллерах, которая позволяет захватить контроль над хостом и получить доступ к другим серверам в сети.

Zyxel устранила 4 уязвимости, затрагивающие межсетевые экраны и AP-продукты

Екатерина Быстрова 27 Мая 2022 - 13:31
...
Zyxel устранила 4 уязвимости, затрагивающие межсетевые экраны и AP-продукты

Тайваньский производитель сетевого оборудования Zyxel выпустил патчи, которые должны устранить четыре уязвимости, затрагивающие межсетевой экран, технологию AP Controller и AP-продукты. По словам разработчиков, эти бреши могут привести к выполнению команд на уровне ОС, а также к краже информации.

Обновление Windows 11 сломало защиту от шифровальщиков у Trend Micro

Екатерина Быстрова 27 Мая 2022 - 09:12
...
Обновление Windows 11 сломало защиту от шифровальщиков у Trend Micro

Опциональное накопительное обновление Windows, выпущенное на этой неделе, изначально предназначалось для устранения проблемы вылета приложений, но в итоге принесло с собой новые баги. Например, «отвалились» некоторые функциональные возможности продуктов Trend Micro.

Фреймворк автоматизации работы с Chrome все чаще светится в атаках

Татьяна Никитина 26 Мая 2022 - 20:50
...
Фреймворк автоматизации работы с Chrome все чаще светится в атаках

Эксперты Team Cymru фиксируют рост популярности инструмента BrowserAutomationStudio (BAS) у авторов вредоносных атак. Этот фреймворк автоматизации выполнения задач в браузере позволяет создавать проекты с такими пригодными для зловредов возможностями, как эмуляция браузера, имитация нажатий клавиш и кликов мыши, поддержка прокси, поиск по почтовому ящику, загрузка данных из файла, строки символов или с веб-страницы.

Версия Android-трояна ERMAC 2.0 расширила список атакуемых программ до 467

Екатерина Быстрова 26 Мая 2022 - 18:51
...
Версия Android-трояна ERMAC 2.0 расширила список атакуемых программ до 467

Авторы банковского Android-трояна ERMAC выпустили вторую версию своего детища (2.0). В ней киберпреступники увеличили число атакуемых приложений с 378 до 467. Теперь вредонос может использовать более богатый диапазон софта для кражи учётных данных и криптовалюты.

Вышел Google Chrome 102 с патчами для 32 дыр (одна критическая)

Екатерина Быстрова 26 Мая 2022 - 17:34
...
Вышел Google Chrome 102 с патчами для 32 дыр (одна критическая)

Google выпустила новую версию браузера Chrome, получившую номер 102. Разработчики устранили в общей сложности 32 уязвимости, одна из которых получила статус критической. Апдейт доступен для пользователей Windows, Linux и macOS.

Зловред BPFDoor использует давнюю уязвимость в Solaris для получения root

Татьяна Никитина 26 Мая 2022 - 15:57
...
Зловред BPFDoor использует давнюю уязвимость в Solaris для получения root

Компания CrowdStrike опубликовала результаты анализа атак на Solaris и Linux с целью внедрения импланта BPFDoor. Как оказалось, в первом случае злоумышленники пытаются закрепиться в системе через эксплойт уязвимости, опубликованной в 2019 году.

Создана система Lumos для поиска скрытых IoT-устройств, в том числе камер

Екатерина Быстрова 26 Мая 2022 - 14:55
...
Создана система Lumos для поиска скрытых IoT-устройств, в том числе камер

Команда экспертов разработала систему для поиска спрятанных IoT-устройств в незнакомых местах. Получившая имя Lumos система может работать на смартфонах или ноутбуках, поэтому пригодится, например, постояльцам гостиниц.

Вредонос ChromeLoader нарастил атаки на браузеры Chrome и Safari

Екатерина Быстрова 26 Мая 2022 - 12:57
...
Вредонос ChromeLoader нарастил атаки на браузеры Chrome и Safari

В этом месяце исследователи зафиксировали рост числа детектирований вредоносной программы ChromeLoader, демонстрирующей повышенную активность в сравнении с началом 2022 года. Другими словами, атаки на пользователей через браузеры стали происходить чаще.

Свидетельство о регистрации СМИ ЭЛ № ФС 77 - 68398, выдано федеральной службой по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) 27.01.2017
Разрешается частичное использование материалов на других сайтах при наличии ссылки на источник. Использование материалов сайта с полной копией оригинала допускается только с письменного разрешения администрации.

© ООО "АМ Медиа", 2005-2025. Все права защищены.