Угрозы информационной безопасности - Все публикации

Угрозы информационной безопасности - Все публикации

НКЦКИ не советует обновлять opensource-софт из-за угрозы новых санкций

...
НКЦКИ не советует обновлять opensource-софт из-за угрозы новых санкций

Угроза введения новых санкций против российских бизнес- и госструктур пока сохраняет свою актуальность. Поскольку такие ограничения могут повлечь повышение рисков в ИТ-сфере, Национальный координационный центр по компьютерным инцидентам (НКЦКИ) счел нужным опубликовать рекомендации по защите таких активов в новых условиях.

В Италии исследуют возможности взлома через антивирусы Kaspersky

...
В Италии исследуют возможности взлома через антивирусы Kaspersky

Итальянский регулятор, занимающийся вопросами конфиденциальности данных, на днях сообщил об инициировании расследования в отношении антивирусных продуктов «Лаборатории Касперского». В Италии подозревают, что антивирусы Kaspersky могут использоваться для кибератак.

Россиян будут защищать от телефонного спама по единой схеме

...
Россиян будут защищать от телефонного спама по единой схеме

ФАС России и операторы «большой четверки» готовят к запуску общий сервис сбора и обработки жалоб на непрошеные звонки и СМС. Новая система, которая может заработать с 1 июня, призвана наладить обмен такой информацией в отрасли и ускорить блокировку спама.

Emsisoft выпустила бесплатный декриптор для жертв шифровальщика Diavol

...
Emsisoft выпустила бесплатный декриптор для жертв шифровальщика Diavol

В Emsisoft создали утилиту для восстановления файлов, зашифрованных Diavol. Декриптор предоставляется в пользование на безвозмездной основе, но не гарантирует возврата всех данных пользователя.

Баг в софте Western Digital позволяет повысить права в Windows и macOS

...
Баг в софте Western Digital позволяет повысить права в Windows и macOS

Десктопное приложение EdgeRover от Western Digital для систем Windows и macOS содержит уязвимость, позволяющую повысить привилегии и выбраться за пределы песочницы. В случае успешной эксплуатации баг может привести к раскрытию конфиденциальной информации или к DoS.

Новый фишинговый набор позволяет создавать фейковые окна Chrome

...
Новый фишинговый набор позволяет создавать фейковые окна Chrome

В Сети появился новый фишинговый набор, который позволяет пентестерам и киберпреступникам создавать формы для ввода учётных данных с помощью поддельных окон браузера Google Chrome (в Windows и macOS).

Google рассказала о брокере, предоставляющем Conti готовый доступ к сетям

...
Google рассказала о брокере, предоставляющем Conti готовый доступ к сетям

Специалисты Google по исследованию киберугроз (Threat Analysis Group, TAG) выявили тесные партнерские связи между операторами RaaS-сервиса Conti (шифровальщик как услуга) и группой хакеров, торгующей доступом к взломанным сетям.

Вымогатель LokiLocker наказывает неплательщиков, стирая их файлы

...
Вымогатель LokiLocker наказывает неплательщиков, стирая их файлы

Специалисты BlackBerry изучили LokiLocker — шифровальщика для Windows, предоставляемого в пользование в качестве услуги (Ransomware-as-a-Service, RaaS). Исследование подтвердило, что зловред обладает функциями вайпера, которые он пускает в ход, когда оператор выберет соответствующую опцию.

Ботнет DirtyMoe обзавёлся функциональными возможностями червя

...
Ботнет DirtyMoe обзавёлся функциональными возможностями червя

Вредоносная программа DirtyMoe получила функциональные возможности сетевого червя, позволяющие ей распространяться на другие устройства без какого-либо взаимодействия с жертвой. Также зловред добавил в свой арсенал дополнительные эксплойты.

Новый Unix-руткит крадёт платёжные данные из банкоматов

...
Новый Unix-руткит крадёт платёжные данные из банкоматов

Наблюдая за активностью киберпреступной группировки LightBasin, специалисты наткнулись на ранее неизвестный Unix-руткит, который используется для кражи платёжных данных из банкоматов. С помощью этого вредоноса злоумышленники могут проводить несанкционированные транзакции.