Угрозы информационной безопасности - Все публикации
Главная

Угрозы информационной безопасности - Все публикации

Специалисты описали способ обхода WAF от AWS, Cloudflare, F5, Imperva

Екатерина Быстрова 12 Декабря 2022 - 09:05
...
Специалисты описали способ обхода WAF от AWS, Cloudflare, F5, Imperva

Исследователи указали на новый вектор атаки, который можно использовать для обхода средств фильтрации трафика прикладного уровня (Web Application Firewall, WAF) и проникновения в системы. Воспользовавшись этим вектором, злоумышленники могут в теории добраться до корпоративных данных.

MaaS-стилер BlueFox: новая угроза, которой прочат карьеру RedLine

Татьяна Никитина 09 Декабря 2022 - 17:47
...
MaaS-стилер BlueFox: новая угроза, которой прочат карьеру RedLine

Эксперты Positive Technologies обнаружили образец инфостилера, похожего на RedLine. Как оказалось, это не новая версия популярного в криминальной среде Windows-зловреда, а его возможный преемник — BlueFox.

Кибершпионы Cloud Atlas вновь атакуют российский госсектор

Татьяна Никитина 09 Декабря 2022 - 16:02
...
Кибершпионы Cloud Atlas вновь атакуют российский госсектор

В III квартале Positive Technologies зафиксировала новые атаки Cloud Atlas на территории России. Разбор одной из них показал, что техники и инструменты преступной группы практически не изменились.

Клиенты банков жалуются на сбои онлайн-сервисов

Олеся Афанасьева 09 Декабря 2022 - 14:29
...
Клиенты банков жалуются на сбои онлайн-сервисов

Массовый сбой произошел в работе приложений сразу у нескольких банков. На недоступность сервисов жаловались клиенты Сбера, Тинькофф, Альфа-банка и Райффайзена. “Поднять” приложения удалось примерно за час.

Android-приложение с 5 млн загрузок раскрывает историю браузера

Екатерина Быстрова 09 Декабря 2022 - 09:27
...
Android-приложение с 5 млн загрузок раскрывает историю браузера

Android-приложение “Web Explorer – Fast Internet“ раскрывает конфиденциальные данные пользователей, в результате чего киберпреступники могли добраться до истории посещения веб-страниц. Число загрузок “Web Explorer – Fast Internet“ превышает 5 миллионов.

Аферисты звонят в мессенджер

Олеся Афанасьева 08 Декабря 2022 - 20:52
...
Аферисты звонят в мессенджер

Мошенники постепенно отказываются от “классического” телефонного способа обмана. Новая мода — звонить жертве в мессенджер. Из других трендов года: вызовы с номеров восточных стран и возвращение легенды о следователе.

В даркнете появился сервис по троянизации Android-приложений

Татьяна Никитина 08 Декабря 2022 - 18:13
...
В даркнете появился сервис по троянизации Android-приложений

В ходе разбора drive-by-атак, нацеленных на засев Android-трояна Ermac под видом легитимного софта, эксперты ThreatFabric обнаружили источник вредоносных репаков — теневой сервис Zombinder. Чтобы расширить охват, злоумышленники параллельно распространяют такие же модификации программ для Windows; счет жертвам уже пошел на тысячи.

Kaspersky представила сервис для выявления закладок в ПО с открытым кодом

Екатерина Быстрова 08 Декабря 2022 - 17:08
...
Kaspersky представила сервис для выявления закладок в ПО с открытым кодом

«Лаборатория Касперского» сообщила о выходе нового фида — Kaspersky Open Source Software Threats Data Feed, ставшего первым в России сервисом для выявления закладок в сторонних компонентах и софте с открытым исходным кодом.

Ноябрьские обновления Windows сломали ODBC-подключения к базам данных

Екатерина Быстрова 08 Декабря 2022 - 16:07
...
Ноябрьские обновления Windows сломали ODBC-подключения к базам данных

Microsoft работает над исправлением новой ошибки, ставшей следствием установки ноябрьского набора обновлений для Windows. Известно, что недавние апдейты вызвали сбой при подключении софта к БД ODBC.

CloudSEK признала утечку и винит в этом другую ИБ-компанию

Татьяна Никитина 08 Декабря 2022 - 14:47
...
CloudSEK признала утечку и винит в этом другую ИБ-компанию

На хакерских форумах появилось объявление о продаже доступа к сетям, инструментам и аккаунтам CloudSEK. Индийская ИБ-компания подтвердила факт утечки и подозревает, что к атаке причастен коллега — злостный нарушитель общепринятых правил и норм конкуренции.

Свидетельство о регистрации СМИ ЭЛ № ФС 77 - 68398, выдано федеральной службой по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) 27.01.2017
Разрешается частичное использование материалов на других сайтах при наличии ссылки на источник. Использование материалов сайта с полной копией оригинала допускается только с письменного разрешения администрации.

© ООО "АМ Медиа", 2005-2025. Все права защищены.