Угрозы информационной безопасности - Все публикации

Угрозы информационной безопасности - Все публикации

Ботнет Moobot наращивает потенциал за счет уязвимых IP-камер Hikvision

...
Ботнет Moobot наращивает потенциал за счет уязвимых IP-камер Hikvision

Список уязвимостей, используемых для распространения зловредов семейства Moobot, пополнился еще одной позицией — CVE-2021-36260. Проведенный в Fortinet анализ показал, что загружаемые через эксплойт боты по-прежнему способны выполнять команды на проведение DDoS-атак.

Впервые с 2018 года уменьшилось число уникальных кибератак

...
Впервые с 2018 года уменьшилось число уникальных кибератак

Команда экспертов Positive Technologies изучила киберугрозы, встречавшиеся в третьем квартале 2021 года и отметила уменьшение числа уникальных атак злоумышленников. При этом доля кибератак на частных лиц возросла.

Microsoft не смогла пропатчить уязвимость URI-обработчика в Windows 10 и 11

...
Microsoft не смогла пропатчить уязвимость URI-обработчика в Windows 10 и 11

Немецкие исследователи в области кибербезопасности обнаружили в Windows 10 и 11 уязвимость класса «drive-by» (скрытая загрузка), приводящую к удалённому выполнению кода. По словам специалистов, Microsoft проигнорировала их обращение и до сих пор не устранила брешь должным образом.

В декабре Google устранила 46 дыр в Android, есть и критические баги

...
В декабре Google устранила 46 дыр в Android, есть и критические баги

Пользователи мобильной операционной системы Android начали получать декабрьские обновления безопасности, которые устраняют в общей сложности 46 уязвимостей. Несколько брешей из набора признаны критическими.

Emotet сеет маячки Cobalt Strike, подготавливая почву для шифровальщиков

...
Emotet сеет маячки Cobalt Strike, подготавливая почву для шифровальщиков

Внезапно оживший троян Emotet начал устанавливать на зараженные машины Cobalt Strike Beacon, открывая злоумышленникам доступ к сети для продолжения атаки. Не исключено, что новую возможность начнут использовать для внедрения шифровальщиков — операторы таких вредоносных программ охотно отдают взлом сетей на аутсорс.

NAS-устройства QNAP атакует биткоин-майнер

...
NAS-устройства QNAP атакует биткоин-майнер

Тайваньская компания QNAP предупреждает пользователей о появлении майнера биткоинов, заточенного под ее NAS-накопители. Во время работы зловред загружает CPU на 50%; каким образом он проникает в систему, пока не установлено.

54% российских медучреждений используют оборудование c устаревшей ОС

...
54% российских медучреждений используют оборудование c устаревшей ОС

Специалисты «Лаборатории Касперского» проанализировали киберзащищённость российских медицинских учреждений и пришли к неутешительным на данный момент выводам: 54% таких учреждений используют оборудование, работающее на устаревшей операционной системе.

Реинкарнация вымогателя Cerber использует уязвимости Confluence и GitLab

...
Реинкарнация вымогателя Cerber использует уязвимости Confluence и GitLab

В стане шифровальщиков объявился плагиатор: новая находка ИБ-экспертов заимствует некогда грозное имя Cerber, но атакует не только Windows, но и Linux. В частности, для проникновения на серверы зловред использует недавно опубликованные RCE-уязвимости в Atlassian Confluence и GitLab.

27 дыр в Eltima SDK затрагивают миллионы пользователей облачных услуг

...
27 дыр в Eltima SDK затрагивают миллионы пользователей облачных услуг

Исследователи в области кибербезопасности выявили 27 уязвимостей в библиотеке Eltima SDK, которую используют многие облачные провайдеры для удалённого монтирования локальных USB-устройств. В руках злоумышленника эти бреши могут привести к повышению привилегий и отключению защитных продуктов.

92% целевых атак в 2021 году были направлены на объекты КИИ

...
92% целевых атак в 2021 году были направлены на объекты КИИ

Подавляющее большинство целевых кибератак профессиональных злоумышленников в 2021 году совершалось против объектов критической информационной инфраструктуры (КИИ). Согласно исследованию специалистов «Ростелеком-Солар», такие кампании составили 92% от общего числа таргетированных киберопераций.