Угрозы информационной безопасности - Все публикации
Главная

Угрозы информационной безопасности - Все публикации

Антипрогноз развития киберугроз и средств защиты информации 2023

Николай Головко 22 Декабря 2022 - 10:35
...
Антипрогноз развития киберугроз и средств защиты информации 2023

Известные эксперты проанализировали основные тенденции на рынке информационной безопасности в России и сделали свои антипрогнозы о развитии киберугроз и средств защиты информации на будущий 2023 год. В фокусе внимания оказались ландшафт угроз и кибервойна, импортозамещение, уход зарубежных вендоров. Важное место в антипрогнозах занимали автоматизация, машинное обучение и искусственный интеллект, а также темы аутсорсинга и кадрового голода.

Злодеи взломали GitHub-репозитории Okta, украли исходный код

Екатерина Быстрова 22 Декабря 2022 - 09:37
...
Злодеи взломали GitHub-репозитории Okta, украли исходный код

Компания Okta, разработчик IdM-систем (Identity and Access Management, управление учетными записями и доступом), сообщила о взломе части своих репозиториев, в которых хранился исходный код.

Критическая уязвимость в WiFi-мостах Hikvision грозит взломом CCTV-систем

Татьяна Никитина 21 Декабря 2022 - 20:24
...
Критическая уязвимость в WiFi-мостах Hikvision грозит взломом CCTV-систем

Компания Hikvision выпустила патчи для двух моделей беспроводных мостов, в которых была выявлена возможность обхода аутентификации. Уязвимость позволяет получить админ-доступ к устройству и вести перехват трафика или отключить видеонаблюдение.

Жертвы рисунка: мошенники угоняют Telegram-аккаунты

Олеся Афанасьева 21 Декабря 2022 - 19:38
...
Жертвы рисунка: мошенники угоняют Telegram-аккаунты

“Конкурс детского рисунка” стал новым сценарием для угона Telegram-аккаунтов. Поддержать молодое дарование на голосовании просят вроде бы знакомые контакты. После ввода “кода авторизации” аккаунт переходит в руки злоумышленников.

Родительский контроль на Android сможет обойти даже ребенок

Татьяна Никитина 21 Декабря 2022 - 18:36
...
Родительский контроль на Android сможет обойти даже ребенок

Восемь Android-приложений для родительского контроля, суммарно собравшие свыше 20 млн загрузок, содержат уязвимости, грозящие обходом выставленных ограничений. Некоторые проблемы, по данным SEC Consult, позволяют добраться до конфиденциальной информации, в том числе на других устройствах в домашней сети.

Банковского Android-трояна Godfather не интересуют российские пользователи

Олеся Афанасьева 21 Декабря 2022 - 14:16
...
Банковского Android-трояна Godfather не интересуют российские пользователи

Godfather вернулся. Android-троян атакует клиентов банков, криптовалютные биржи и электронные кошельки. Он распространяется через официальный Google Play Store под видом легальных криптоприложений. Интересно, что троян обходит стороной пользователей из России и СНГ.

В Сеть выложили фрагмент базы “Почты России”, связанный с Госуслугами

Олеся Афанасьева 21 Декабря 2022 - 11:46
...
В Сеть выложили фрагмент базы “Почты России”, связанный с Госуслугами

Развивается история с утечкой сведений с портала Госуслуг. Подлинность недавнего дампа на днях опровергали в самой Минцифре, списав слив на компиляцию старой базы “Почты России”. Свежий фрагмент содержит 1,3 млн записей.

В FoxIt PDF Reader устранили критическую RCE-уязвимость

Татьяна Никитина 20 Декабря 2022 - 17:42
...
В FoxIt PDF Reader устранили критическую RCE-уязвимость

Компания Foxit Software пропатчила критическую уязвимость, которую университетские исследователи из Китая нашли в ее флагманских продуктах. Проблема актуальна для Windows-версий PDF Reader и PDF Editor (ранее PhantomPDF); пользователям настоятельно рекомендуется установить обновление 12.1.

Забэкдоренный SentinelOne SDK был загружен с PyPI более 1000 раз

Татьяна Никитина 20 Декабря 2022 - 15:54
...
Забэкдоренный SentinelOne SDK был загружен с PyPI более 1000 раз

Эксперты ReversingLabs обнаружили в PyPI зловреда, замаскированного под комплект разработчика (SDK) от SentinelOne. Как оказалось, вредоносный пакет действительно облегчает доступ к API ИБ-компании, но при этом содержит бэкдор, ворующий конфиденциальные данные из систем разработчиков.

Банк России заблокировал 110 тыс. номеров мошенников

Олеся Афанасьева 20 Декабря 2022 - 14:55
...
Банк России заблокировал 110 тыс. номеров мошенников

В ноябре заблокировали рекордное количество мошеннических телефонных номеров. Об улове в 110 тыс. отчитался Банк России. За неполный год аферисты украли у клиентов банков рекордные 10 млрд рублей.

Свидетельство о регистрации СМИ ЭЛ № ФС 77 - 68398, выдано федеральной службой по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) 27.01.2017
Разрешается частичное использование материалов на других сайтах при наличии ссылки на источник. Использование материалов сайта с полной копией оригинала допускается только с письменного разрешения администрации.

© ООО "АМ Медиа", 2005-2025. Все права защищены.