Угрозы информационной безопасности - Все публикации

Угрозы информационной безопасности - Все публикации

Lockdown Mode будет защищать от шпионов в iOS, iPadOS и macOS

...
Lockdown Mode будет защищать от шпионов в iOS, iPadOS и macOS

Осенью этого года Apple готовится выпустить новые релизы своих ОС — iOS 16, iPadOS 16 и macOS Ventura. Среди нововведений — новый режим защищённости Lockdown. После публикации бета-версий новых ОС с новым видом защиты от Apple теперь могут познакомиться пользователи.

Ботнет с талантом Брюса Ли провел 3000 DDoS-атак на клиентов Cloudflare

...
Ботнет с талантом Брюса Ли провел 3000 DDoS-атак на клиентов Cloudflare

В июне Cloudflare столкнулась с рекордной по мощности DDoS-атакой типа HTTPS flood — мусорный поток на пике достиг 26 млн запросов в секунду (requests per second, RPS). С тех пор CDN-провайдер следит за новым ботнетом и за истекший месяц насчитал 3 тыс. атак из этого источника.

Kaspersky запатентовала новый метод блокировки рекламы на смартфонах

...
Kaspersky запатентовала новый метод блокировки рекламы на смартфонах

«Лаборатория Касперского» получила патент на новую систему и метод блокировки нежелательных рекламных объявлений на смартфонах. По словам корпорации, разработанная технология не увеличивает потребление трафика и не расходует излишне заряд аккумулятора.

Шифровальщик Lilith записал на свой счет первую крупную жертву

...
Шифровальщик Lilith записал на свой счет первую крупную жертву

Операторы нового шифровальщика создали сайт в сети Tor и используют схему двойного шантажа — грозят опубликовать украденные данные в случае неуплаты выкупа. Проведенный в Cyble анализ показал, что Lilith ничем не примечателен, кроме активного использования API Windows.

В сеть выложили базу Террасофт и карты лояльности обуви Kari

...
В сеть выложили базу Террасофт и карты лояльности обуви Kari

В популярном хранилище разместили три гигабайта архива известного разработчика софта. Файлы содержат данные компании “Террасофт”, она производит системы класса CRM и Service Desk. На другом теневом форуме сегодня продают скидочные карты интернет-магазина Kari.

Bandai Namco подтвердила атаку вымогателя BlackCat и утечку ПДн клиентов

...
Bandai Namco подтвердила атаку вымогателя BlackCat и утечку ПДн клиентов

Японская компания Bandai Namco, работающая в сфере развлечений и видеоигр, подтвердила факт успешной кибератаки на свои системы. В результате персональные данные клиентов корпорации попали в руки злоумышленников.

И снова СДЭК: в даркнет выложили базу данных транспортной компании

...
И снова СДЭК: в даркнет выложили базу данных транспортной компании

Новая порция содержит три файла. В открытый доступ слили минимум 330 тысяч клиентов экспресс-доставки. Дамп одного документа совсем свежий, его сделали 5 июля.

Microsoft опубликовала код эксплойта для бага обхода песочницы в macOS

...
Microsoft опубликовала код эксплойта для бага обхода песочницы в macOS

Microsoft опубликовала код демонстрационного эксплойта для уязвимости в macOS, которая позволяет обойти песочницу App Sandbox и запустить вредоносный код в системе жертвы. Это очередное напоминание о необходимости вовремя устанавливать обновления.

Android-вредонос Autolycos в Play Store установили 3 млн пользователей

...
Android-вредонос Autolycos в Play Store установили 3 млн пользователей

Новое семейство вредоносных программ для Android, обнаруженное в Google Play Store, подписывает владельцев мобильных устройств на платные сервисы. Вредонос уже успели загрузить более трёх миллионов пользователей.

Новые уязвимости в UEFI актуальны для 70 моделей ноутбуков Lenovo

...
Новые уязвимости в UEFI актуальны для 70 моделей ноутбуков Lenovo

Компания Lenovo выпустила обновления прошивки для ноутбуков, устранив три уязвимости в BIOS/UEFI. Степень опасности во всех случаях оценена как умеренная, однако эксплойт потенциально позволяет выполнить в системе вредоносный код.