Угрозы информационной безопасности - Все публикации

Угрозы информационной безопасности - Все публикации

Мошенники теперь пугают россиян уголовкой за звонок в банк

...
Мошенники теперь пугают россиян уголовкой за звонок в банк

Мошенники стали использовать немного более агрессивную тактику, прозванивая потенциальных жертв. Теперь россиян пугают уголовным преследованием при попытке обратиться в банк для уточнения информации.

За первую половину 2021 года эксперты нашли 637 дыр в АСУ ТП

...
За первую половину 2021 года эксперты нашли 637 дыр в АСУ ТП

Более чем 600 уязвимостей, затрагивающих автоматизированные системы управления технологическим процессом (АСУ ТП), были обнаружены в первой половине 2021 года. Об этом сообщили специалисты компании Claroty, которая специализируется на кибербезопасности.

Изъян LinkedIn позволяет создать фейковую вакансию от лица любой компании

...
Изъян LinkedIn позволяет создать фейковую вакансию от лица любой компании

В деловой социальной сети LinkedIn нашли интересный изъян, позволяющий опубликовать вакансию от лица любой компании. Выявленный метод не требует верификации, а настоящему работодателю достаточно трудно избавиться от клона.

Изначальный игнор бага от Microsoft привёл к публикации деталей EoP-дыры

...
Изначальный игнор бага от Microsoft привёл к публикации деталей EoP-дыры

Недопонимание между исследователями из Google Project Zero и Microsoft привело к раскрытию подробностей уязвимости в Windows, приводящей к повышению привилегий в системе. Сначала могло показаться, что Project Zero сам нарушил 90-дневный срок, но потом стало понятно, что Microsoft не смогла определиться с планами по выпуску патча.

Опасная уязвимость в софте CODESYS могла вывести из строя ПЛК

...
Опасная уязвимость в софте CODESYS могла вывести из строя ПЛК

Денис Горюшев из Positive Technologies ранее указал на уязвимость в программном комплексе CODESYS V3 Runtime System, который разрабатывает компания CODESYS Group. К счастью, благодаря полученной информации разработчики уже выпустили патч.

Cisco не будет патчить критическую уязвимость в стареньких VPN-роутерах

...
Cisco не будет патчить критическую уязвимость в стареньких VPN-роутерах

В опубликованном на этой неделе сообщении Cisco уточнила, что не планирует патчить критическую уязвимость в старых VPN-маршрутизаторах, предназначенных для малого бизнеса. Известно, что проблема кроется в службе Universal Plug-and-Play (UPnP).

В системе Apple для сканирования фотографий пользователей нашли изъян

...
В системе Apple для сканирования фотографий пользователей нашли изъян

Исследователи выявили уязвимость в алгоритме хеширования NeuralHash, который Apple использует, помимо прочего, для проверки схожести фото и видео пользователя с известными материалами, на которых запечатлена эксплуатация несовершеннолетних. Таким образом, система сканирования Apple CSAM получила новую порцию критики.

Samsung удалит рекламу из родных приложений в смартфонах Galaxy

...
Samsung удалит рекламу из родных приложений в смартфонах Galaxy

Представители Samsung подтвердили, что корейский техногигант перестанет показывать рекламные объявления в «родных» приложениях на своих смартфонах: Samsung Weather, Samsung Pay и Samsung Theme.

Фейковые Android-приложения для майнинга всплыли в Google Play

...
Фейковые Android-приложения для майнинга всплыли в Google Play

Google удалила восемь мошеннических Android-приложений из официального магазина Play Store, которые маскировались под софт для добычи криптовалюты. На деле же эти программы подписывали пользователей на платные сервисы и осуществляли другую злонамеренную активность.

Kaspersky выявила 1500 фишинговых ресурсов, нацеленных на криптоинвесторов

...
Kaspersky выявила 1500 фишинговых ресурсов, нацеленных на криптоинвесторов

Специалисты антивирусной компании «Лаборатория Касперского» предупредила об увеличении объёма мошенничества, потенциальными жертвами которого могут стать криптоинвесторы. С начала 2021 года эксперты выявили более 1500 подобных мошеннических ресурсов.