Угрозы информационной безопасности - Все публикации

Угрозы информационной безопасности - Все публикации

В читах для Call of Duty: Warzone хакеры прячут вредоносную программу

...
В читах для Call of Duty: Warzone хакеры прячут вредоносную программу

Киберпреступники прячут вредоносную программу в софте, предназначенном для читерства в компьютерной игре Call of Duty: Warzone. Компания Activision, занимающаяся разработкой этого проекта, уже в курсе действий злоумышленников и даже успела укорить читеров.

Число и мощность DDoS-атак в России в 2021 году значительно вырастут

...
Число и мощность DDoS-атак в России в 2021 году значительно вырастут

По данным специалистов компании StormWall, в 2021 году количество DDoS-атак на онлайн-ресурсы компаний увеличится минимум на 20% по сравнению с прошлым годом. Подобные атаки уже несколько лет подряд демонстрируют устойчивый рост, который в 2021 году еще больше усилится за счет ряда новых факторов, уверены эксперты.

В Google Chrome закрыта возможность побега из песочницы

...
В Google Chrome закрыта возможность побега из песочницы

Выпуск Chrome 89.0.4389.114 для Windows, macOS и Linux устраняет восемь уязвимостей, в том числе шесть высокой степени опасности. Одна из них, классифицируемая как use-after-free, позволяет выполнить код за пределами песочницы браузера.

Microsoft призывает организации не игнорировать кибератаки на прошивки

...
Microsoft призывает организации не игнорировать кибератаки на прошивки

Microsoft считает, что бизнес недооценивает риски, связанные с кибератаками на прошивки. Например, новый отчёт корпорации из Редмонда показал, что 80% организаций хотя бы раз за два последних года сталкивались с атаками на прошивки. Поэтому специалисты находят очень странным, что меньше трети ИБ-бюджета тратится на защиту этой области.

В vRealize Operations устранили баг, грозивший кражей админ-пароля

...
В vRealize Operations устранили баг, грозивший кражей админ-пароля

Компания VMware пропатчила две уязвимости в платформе vRealize Operations и выпустила обновления для затронутых продуктов. Одна из новых проблем позволяет получить учетные данные администратора в обход аутентификации и без взаимодействия с пользователем.

Ростелеком-Солар представила песочницу для защиты от сложных киберугроз

...
Ростелеком-Солар представила песочницу для защиты от сложных киберугроз

Компания «Ростелеком-Солар» запустила сервис-песочницу (Sandbox), которая поможет организациям защититься от сложных и ранее неизвестных угроз, приходящих через почтовый и веб-трафик. Таким образом, песочница дополнила линейку управляемых сервисов кибербезопасности Solar MSS.

Операторы Ziggy прикрывают атаки, предлагают жертвам вернуть деньги

...
Операторы Ziggy прикрывают атаки, предлагают жертвам вернуть деньги

Операторы программы-вымогателя Ziggy решили завязать с киберпреступностью. Более того, благородные распространители шифровальщика даже пообещали возместить своим жертвам средства, потраченные на возврат файлов в первоначальное состояние.

Сравнительный анализ безопасности и приватности мессенджеров

...
Сравнительный анализ безопасности и приватности мессенджеров

Современный человек каждый день использует несколько мессенджеров для обмена сообщениями, файлами, контактами, местоположением; получает услуги, новости, решает важные рабочие задачи. Огромное количество самых разных конфиденциальных данных мы пропускаем через эти системы для обмена мгновенными сообщениями. Насколько один мессенджер безопаснее другого? Где личные данные наиболее защищены? Какой мессенджер самый анонимный? Разбираемся, делаем обзор функций и формируем рейтинг безопасности современных мессенджеров на текущий момент.

DuckDuckGo: Запрет сторонних cookies не помешает отслеживать вас в Сети

...
DuckDuckGo: Запрет сторонних cookies не помешает отслеживать вас в Сети

Создатели альтернативной поисковой системы DuckDuckGo предупреждают пользователей о проблеме отслеживания действий в Сети. По их словам, компании продолжат фиксировать каждый клик и просмотр, даже если все полностью отойдут от использования сторонних файлов cookies.

Атаки шифровальщиков участились, на повестку дня вернулся WannaCry

...
Атаки шифровальщиков участились, на повестку дня вернулся WannaCry

По данным Check Point Software Technologies, за последние полгода количество организаций, пострадавших от атак вымогательских программ, увеличилось на 57%. Наибольшую активность проявляют операторы шифровальщиков, управляемых вручную — таких как Maze и Ryuk. Однако больше всего экспертов встревожил возврат WannaCry: с октября прошлого года число жертв печально известного зловреда возросло в 40 раз.