Угрозы информационной безопасности - Все публикации
Главная

Угрозы информационной безопасности - Все публикации

Фишинговые сайты теперь детектируют виртуальные машины через JavaScript

Екатерина Быстрова 16 Марта 2021 - 09:10
...
Фишинговые сайты теперь детектируют виртуальные машины через JavaScript

Владельцы фишинговых сайтов теперь используют JavaScript для детектирования виртуальных машин и «безголовых устройств» (используются без монитора, клавиатуры и мыши), с помощью которых специалисты в области кибербезопасности вычисляют подобные вредоносные ресурсы.

macOS-зловред XCSSET переориентирован на компьютеры на базе Apple M1

Татьяна Никитина 15 Марта 2021 - 18:08
...
macOS-зловред XCSSET переориентирован на компьютеры на базе Apple M1

На VirusTotal обнаружены несколько образцов трояна XCSSET, способных работать на машинах, использующих чипы Apple Silicon (M1). Новая находка подтверждает общий тренд к освоению перспективной платформы разработчиками софта — в том числе вирусописателями.

Ботнет ZHtrap создает ханипоты, чтобы облегчить себе поиск новых жертв

Татьяна Никитина 15 Марта 2021 - 15:11
...
Ботнет ZHtrap создает ханипоты, чтобы облегчить себе поиск новых жертв

Обнаружен ботнет, умеющий превращать зараженные IP-камеры и роутеры в ловушки для поиска новых объектов, пригодных для дальнейшего распространения инфекции. Лежащий в его основе зловред, которого в Qihoo 360 нарекли ZHtrap, загружается на устройства с помощью эксплойта или путем подбора пароля для доступа к службе Telnet.

Упрямый Android-зловред Joker опять просочился в Google Play Store

Татьяна Никитина 15 Марта 2021 - 12:55
...
Упрямый Android-зловред Joker опять просочился в Google Play Store

На Google Play найдено больше десятка приложений, загружающих троянскую программу Joker. С этим Android-зловредом Google борется уже несколько лет, но его создатели проявляют большое упорство и изобретательность, вновь и вновь обходя все проверки в магазине, чтобы вернуть свое детище на прилавок.

Google опубликовала PoC-код для эксплуатации Spectre в браузере Chrome

Олег Иванов 15 Марта 2021 - 11:04
...
Google опубликовала PoC-код для эксплуатации Spectre в браузере Chrome

Специалисты Google опубликовали PoC-код (proof-of-concept), позволяющий провести атаку вида Spectre в браузере Chrome. Таким способом интернет-гигант хочет поделиться с общественностью знаниями о кибератаках по сторонним каналам, которые представляют серьёзную угрозу для конфиденциальности пользователей.

Microsoft предложила временное решение BSOD-бага Windows 10 при печати

Олег Иванов 15 Марта 2021 - 10:16
...
Microsoft предложила временное решение BSOD-бага Windows 10 при печати

Microsoft предложила временное решение недавно обнаруженной проблемы, приводящей к синему экрану смерти (BSOD) в Windows 10. Напомним, что баг появился после выхода мартовских обновлений системы и проявляет себя в процессе печати.

В ядре Linux нашли три уязвимости, которым уже около 15 лет

Олег Иванов 15 Марта 2021 - 09:28
...
В ядре Linux нашли три уязвимости, которым уже около 15 лет

Три уязвимости в ядре Linux, выявленные специалистами компании GRIMM, позволяют атакующим повысить права до уровня root. Самое удивительное, что эти бреши оставались незамеченными на протяжении практически 15 лет.

В Google Chrome устранили третью 0-day уязвимость с начала 2021 года

Олег Иванов 15 Марта 2021 - 08:51
...
В Google Chrome устранили третью 0-day уязвимость с начала 2021 года

Разработчики Google устранили ещё одну опасную 0-day уязвимость, эксплуатируемую в реальных атаках киберпреступников. Получается, что это уже второй подобный баг, пропатченный только за март, и третий — с начала этого года.

Каждые два часа число попыток взлома Exchange Server возрастает на 100%

Татьяна Никитина 12 Марта 2021 - 16:59
...
Каждые два часа число попыток взлома Exchange Server возрастает на 100%

Согласно наблюдениям Check Point Software Technologies, после раскрытия уязвимостей нулевого дня в Microsoft Exchange Server попытки их использования стали стремительно множиться. Эксперты зафиксировали сотни таких атак, а два дня назад их число стало удваиваться каждые два-три часа.

В атаках на Microsoft Exchange появился новый вымогатель (шифровальщик)

Екатерина Быстрова 12 Марта 2021 - 14:42
...
В атаках на Microsoft Exchange появился новый вымогатель (шифровальщик)

Киберпреступники используют новое семейство программ-вымогателей, получившее имя «DEARCRY», в атаках на серверы Microsoft Exchange. Самой собой, злоумышленники задействуют нашумевшую за последние недели связку уязвимостей — ProxyLogon.

Свидетельство о регистрации СМИ ЭЛ № ФС 77 - 68398, выдано федеральной службой по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) 27.01.2017
Разрешается частичное использование материалов на других сайтах при наличии ссылки на источник. Использование материалов сайта с полной копией оригинала допускается только с письменного разрешения администрации.

© ООО "АМ Медиа", 2005-2025. Все права защищены.