Угрозы информационной безопасности - Все публикации

Угрозы информационной безопасности - Все публикации

В Сети продают ПДн 500 тыс. россиян, купивших фейковые справки о вакцинации

...
В Сети продают ПДн 500 тыс. россиян, купивших фейковые справки о вакцинации

На площадках дарквеба неизвестные злоумышленники выставили на продажу персональные данные россиян, купивших поддельные справки о вакцинации и отрицательных ПЦР-тестах. В общей сложности утечка затронула более полумиллиона граждан.

Операторы шифровальщика Magniber используют уязвимости в Internet Explorer

...
Операторы шифровальщика Magniber используют уязвимости в Internet Explorer

Банда кибервымогателей, распространяющая вредоносную программу Magniber, начала использовать уязвимости в Internet Explorer и вредоносную рекламу для проникновения в систему жертвы. Задача злоумышленников — зашифровать файлы пользователей.

Чат-бот Госуслуг стал ковид-диссидентом, сам сайт под рекордной DDoS-атакой

...
Чат-бот Госуслуг стал ковид-диссидентом, сам сайт под рекордной DDoS-атакой

Россияне уже второй день испытывают трудности с доступом к единому порталу госуслуг. Как оказалось, сайт находится под мощной DDoS-атакой — об этом РБК сообщили в пресс-службе Минцифры.

Российскому ботоводу в США дали 10 лет за мошенничество с рекламой

...
Российскому ботоводу в США дали 10 лет за мошенничество с рекламой

В Бруклине, штат Нью-Йорк, вынесен приговор Александру Жукову, признанному виновным по делу о масштабном мошенничестве — накрутке рекламных кликов с помощью ботнета. За обман тысяч добропорядочных игроков рынка, потерявших только в США более $7 млн, россиянина наказали лишением свободы на срок 10 лет и штрафом в размере свыше $3,8 миллиона.

BlaBlaCar и BI.ZONE будут вместе выявлять фишинг

...
BlaBlaCar и BI.ZONE будут вместе выявлять фишинг

BlaBlaCar и BI.ZONE объявили о сотрудничестве с целью оперативно выявлять и блокировать фишинговые ресурсы, копирующие и незаконно использующие бренд BlaBlaCar для совершения мошеннических действий.

Android-вредонос Joker прикрылся Smart TV remote в Google Play Store

...
Android-вредонос Joker прикрылся Smart TV remote в Google Play Store

В официальном магазине приложений для Android обнаружили две программы, скрывающие печально известный троян, заточенный под эту мобильную операционную систему. «Smart TV remote» и «Halloween Coloring» скачали по меньшей мере 1000 пользователей.

0-day в GlobalProtect от Palo Alto Networks открывает вход в сеть

...
0-day в GlobalProtect от Palo Alto Networks открывает вход в сеть

В шлюзах безопасности Palo Alto Networks, использующих программное обеспечение GlobalProtect, выявлена уязвимость, позволяющая обойти аутентификацию и выполнить в системе произвольный код с привилегиями root. Обновления с патчем уже доступны, пользователям настоятельно рекомендуется их установить.

Эксперты разработали инструмент для выявления опасных Chrome-расширений

...
Эксперты разработали инструмент для выявления опасных Chrome-расширений

Специалисты немецкого центра информационной безопасности CISPA им. Гельмгольца разработали софт, который может выявлять потенциально опасные расширения для браузера Google Chrome. Задача инструмента — детектировать возможность эксплуатации уязвимостей в аддонах.

WhatsApp рассказал пользователям, как защищаться от мошеннических сообщений

...
WhatsApp рассказал пользователям, как защищаться от мошеннических сообщений

WhatsApp запускает новую кампанию, призванную просвещать людей на тему защиты от мошеннических сообщений в мессенджере. Как известно, скамеры любят использовать WhatsApp в своих целях, именно этому и будет противостоять компания Цукерберга.

Как выстроить контроль уязвимостей в компании и не ошибиться с выбором сканера

...
Как выстроить контроль уязвимостей в компании и не ошибиться с выбором сканера

Как организациям выстроить процесс контроля уязвимостей (Vulnerability Management, VM), подобрав при этом правильный инструмент для поиска изъянов в безопасности — сканер? Разберём подходы к построению процесса VM внутри компании и ключевые параметры, по которым можно выбрать сканер уязвимостей.