Угрозы информационной безопасности - Все публикации

Угрозы информационной безопасности - Все публикации

Продавцу инструментов для взлома Nintendo Switch и Xbox дали в США три года

...
Продавцу инструментов для взлома Nintendo Switch и Xbox дали в США три года

В Сиэтле, штат Вашингтон, вынесли приговор 52-летнему канадцу, принимавшему деятельное участие в работе теневого сервиса Team Xecuter. За торговлю средствами обхода защиты игровых консолей и пособничество пиратству Гэри Баузер (Gary Bowser) наказан лишением свободы на 3 года и 4 месяца.

Хакеры ModifiedElephant подбрасывают активистам улики, и тех арестовывают

...
Хакеры ModifiedElephant подбрасывают активистам улики, и тех арестовывают

Эксперты SentinelOne рассказали о малоизвестной группе хакеров, проводящей шпионские атаки на правозащитников в Индии. Инструменты ModifiedElephant незамысловаты и вполне обычны, однако данная группировка примечательна тем, что использует грязный трюк — фабрикует компромат и подбрасывает его на взломанные устройства, чтобы обеспечить властям основания для ареста.

Операторы Qbot и Lokibot опять используют Regsvr32 для заражения Windows

...
Операторы Qbot и Lokibot опять используют Regsvr32 для заражения Windows

Операторы Qbot и Lokibot вспомнили старый метод распространения вредоносных программ, известный как Squiblydoo. Его суть заключается в использовании документов Microsoft Office и процесса regsvr32.exe.

Microsoft устранила баг Windows Defender, позволяющий обойти антивирус

...
Microsoft устранила баг Windows Defender, позволяющий обойти антивирус

Microsoft устранила баг встроенного в Windows антивируса Microsoft Defender, позволяющий условному атакующему скопировать и запустить вредоносную программу без какого-либо детекта. Известно, что брешь затрагивает последние версии Windows 10.

Apple устранила 0-day в системах iOS, iPadOS и macOS

...
Apple устранила 0-day в системах iOS, iPadOS и macOS

Вчера вечером пользователям «яблочных» операционных систем — iOS, iPadOS, macOS — пришли обновления. По словам Apple, эти апдейты содержат патч для уязвимости нулевого дня, которую киберпреступники могут активно эксплуатировать в реальных кибератаках.

В интернете нашли 140 мошеннических сайтов, обещающих прямой эфир из Пекина

...
В интернете нашли 140 мошеннических сайтов, обещающих прямой эфир из Пекина

Исследователи из Group-IB обнаружили в интернете 140 сайтов, использующих тему зимних Олимпийских игр для перенаправления пользователей на мошеннические ресурсы. В качестве приманки злоумышленники обещают доступ к прямой трансляции из Пекина. Большая часть опасных находок уже заблокирована.

RCE-баги в плагине PHP Everywhere угрожают более 30 тыс. WordPress-сайтов

...
RCE-баги в плагине PHP Everywhere угрожают более 30 тыс. WordPress-сайтов

Исследователи в области кибербезопасности выявили три критические уязвимости в плагине «PHP Everywhere» для WordPress, который на сегодняшний день установлен более чем на 30 тыс. сайтов. В случае успешной эксплуатации злоумышленники смогут выполнить код удалённо.

Более 50% россиян не используют мобильный софт для защиты от мошенников

...
Более 50% россиян не используют мобильный софт для защиты от мошенников

Россияне не склонны доверять защиту от телефонных мошенников соответствующим мобильным приложениям или сервисам, поскольку считают их неэффективными. Именно такой вывод сделали исследователи из компании TelecomDaily.

СБУ пресекла деятельность бот-фермы, сеявшей панику в соцсетях

...
СБУ пресекла деятельность бот-фермы, сеявшей панику в соцсетях

Служба безопасности Украины (СБУ) на этой неделе приостановила деятельность бот-фермы, которая, по словам правоохранителей, сеяла панику в социальных сетях и Сети в целом. Помимо этого, ботоводы занимались телефонным терроризмом.

Выпущен бесплатный дешифратор от вымогателей Maze, Sekhmet и Egregor

...
Выпущен бесплатный дешифратор от вымогателей Maze, Sekhmet и Egregor

Специалисты компании Emsisoft выпустили дешифратор, помогающий расшифровать файлы после работы программ-вымогателей Maze, Sekhmet и Egregor. Несмотря на то что эти семейства шифровальщиков сейчас не проявляют активности, остались жертвы их прошлых атак, которые до сих пор не смогли вернуть важную информацию.