Угрозы информационной безопасности - Все публикации
Главная

Угрозы информационной безопасности - Все публикации

В США признали виновным россиянина, скрывавшего Kelihos от антивирусов

Татьяна Никитина 17 Июня 2021 - 15:50
...
В США признали виновным россиянина, скрывавшего Kelihos от антивирусов

Коллегия присяжных федерального суда штата Коннектикут вынесла обвинительный вердикт по делу Олега Кошкина — специалиста по криптозащите программного кода, услугами которого пользовались ботоводы Kelihos. Проживавший в Эстонии россиянин предоставлял доступ к крипторам через свои сайты Crypt4U.com, fud.bz и проч., рекламируя их как надежное средство обфускации, способное уберечь вредоносную программу от обнаружения антивирусами.

Россиян предупредили о мошенничестве с бесплатными медобследованиями

Екатерина Быстрова 17 Июня 2021 - 12:51
...
Россиян предупредили о мошенничестве с бесплатными медобследованиями

Россиян предупредили об интересной форме мошенничества с так называемыми «бесплатными» медицинскими обследованиями, к которым обычно склоняют по телефону. Конечная цель такого обмана — навязать потенциальному пациенту дополнительные услуги, за которые, конечно, нужно платить.

Слабый алгоритм шифрования из GPRS-эры угрожает современным смартфонам

Екатерина Быстрова 17 Июня 2021 - 10:37
...
Слабый алгоритм шифрования из GPRS-эры угрожает современным смартфонам

Алгоритм шифрования GEA/1 использовался ещё в эпоху GPRS-телефонов, которая пришлась на 90-е. И только сейчас специалисты из Европы указали на изначальную уязвимость GEA/1, которая, по их словам, угрожает и современным мобильным устройствам.

В Paint 3D нашли уязвимость, позволяющую выполнить вредоносный код

Екатерина Быстрова 17 Июня 2021 - 09:45
...
В Paint 3D нашли уязвимость, позволяющую выполнить вредоносный код

Команда Zero Day Initiative (ZDI) выявила уязвимость в приложении для трехмерного моделирования Microsoft Paint 3D. Злоумышленники могут использовать брешь для выполнения произвольного кода.

Полиция Украины задержала операторов шифровальщика Clop

Екатерина Быстрова 17 Июня 2021 - 09:04
...
Полиция Украины задержала операторов шифровальщика Clop

Украинские правоохранители задержали банду киберпреступников, стоящих за распространением программы-вымогателя Clop. Также стражи правопорядка заявили, что им удалось ликвидировать инфраструктуру, которая с 2019 года использовалась в кибератаках на организации по всему миру.

Тысячи серверов vCenter все еще уязвимы к эксплойту CVE-2021-21985

Татьяна Никитина 16 Июня 2021 - 19:48
...
Тысячи серверов vCenter все еще уязвимы к эксплойту CVE-2021-21985

Исследователи из Trustwave обнаружили в интернете более 4 тыс. экземпляров vCenter Server, содержащих критическую RCE-уязвимость, которую VMware пропатчила три недели назад. Халатность владельцев таких серверов играет на руку злоумышленникам, которым уже доступны четыре рабочих эксплойта.

Исходный код шифровальщика Paradise выложили на форуме XSS

Екатерина Быстрова 16 Июня 2021 - 15:18
...
Исходный код шифровальщика Paradise выложили на форуме XSS

На популярном хакерском форуме XSS появился исходный код программы-вымогателя Paradise. Теперь киберпреступники смогут с его помощью создавать собственные варианты вредоноса и кастомизировать их под себя.

Microsoft Defender теперь предупреждает об iPhone, прошедших джейлбрейк

Екатерина Быстрова 16 Июня 2021 - 11:51
...
Microsoft Defender теперь предупреждает об iPhone, прошедших джейлбрейк

Microsoft добавила своей платформе Microsoft Defender для конечных точек (ранее — Microsoft Defender Advanced Threat Protection) возможность детектирования iOS-устройств, прошедших процедуру джейлбрейка. Напомним, что Microsoft Defender for Endpoint — корпоративная версия встроенного в Windows 10 антивируса Defender.

Утечка Alibaba: слит миллиард имён пользователей и телефонных номеров

Екатерина Быстрова 16 Июня 2021 - 09:07
...
Утечка Alibaba: слит миллиард имён пользователей и телефонных номеров

Сервис Taobao, принадлежащий китайской компании Alibaba Group, известной своей деятельностью в сфере интернет-коммерции, стал жертвой утечки миллиарда имён пользователей и телефонных номеров. Всю эту информацию собрал с официального сайта поисковый робот (кроулер), разработанный сторонней компанией.

Тысячи iOS- и Android-приложений умышленно игнорируют SSL-защиту

Татьяна Никитина 15 Июня 2021 - 19:17
...
Тысячи iOS- и Android-приложений умышленно игнорируют SSL-защиту

Проведенное в Symantec исследование показало, что около 7% приложений для iOS и 3,4% для Android отключают SSL-защиту соединений при обмене с некоторыми бэкенд-серверами. Использование нешифрованных каналов ставит под угрозу сохранность передаваемых данных, среди которых может оказаться конфиденциальная информация.

Свидетельство о регистрации СМИ ЭЛ № ФС 77 - 68398, выдано федеральной службой по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) 27.01.2017
Разрешается частичное использование материалов на других сайтах при наличии ссылки на источник. Использование материалов сайта с полной копией оригинала допускается только с письменного разрешения администрации.

© ООО "АМ Медиа", 2005-2025. Все права защищены.