Угрозы информационной безопасности - Все публикации

Угрозы информационной безопасности - Все публикации

Google выпустила срочный патч, устраняющий опасную 0-day в Chrome

...
Google выпустила срочный патч, устраняющий опасную 0-day в Chrome

Google выпустила срочный патч для Chrome. Версия браузера под номером 96.0.4664.110 для Windows, macOS и Linux устраняет крайне опасную уязвимость нулевого дня (0-day), уже используемую в реальных кибератаках.

ALPHV BlackCat: шифровальщик на Rust с множеством опций настройки

...
ALPHV BlackCat: шифровальщик на Rust с множеством опций настройки

Эксперты предупреждают о новой серьезной угрозе для корпоративных сетей. Написанный на Rust шифровальщик ALPHV способен работать в смешанных средах Windows / Linux / VMWare ESXi и уже засветился в атаках на территории США, Индии и Австралии.

Телефонные мошенники в России стали в 35 раз чаще роботизировать звонки

...
Телефонные мошенники в России стали в 35 раз чаще роботизировать звонки

Аналитики антивирусной компании «Лаборатория Касперского» изучили анонимные отзывы пользователей сервиса Kaspersky Who Calls и отметили интересную тенденцию: в России за полгода в 35 выросло число мошеннических звонков с имитацией голосового меню (роботизированные обзвоны).

Борисов: Надо перейти на российское оборудование из-за роста атак на КИИ

...
Борисов: Надо перейти на российское оборудование из-за роста атак на КИИ

Вице-премьер Юрий Борисов заявил, что за первые полгода 2021-го число кибератак на российские государственные органы и критические объекты превысило аналогичный показатель за весь 2020 год. При этом Борисов знает, как снизить риски — перейти на российское оборудование.

Группа Snatch взломала Volvo Cars и украла внутренние документы компании

...
Группа Snatch взломала Volvo Cars и украла внутренние документы компании

Volvo Cars, шведский производитель легковых автомобилей, сообщил о взломе своей сети. Согласно официальному заявлению компании, неизвестные киберпреступники смогли проникнуть на один из серверов и украсть данные о разработках и исследованиях.

Атакующие уже используют Log4Shell для установки вредоносов и майнеров

...
Атакующие уже используют Log4Shell для установки вредоносов и майнеров

Киберпреступники уже взяли на вооружение опасную брешь Log4j Log4Shell, с помощью которой они пытаются развернуть вредоносные программы на уязвимых серверах. Параллельно исследователи также сканируют Сеть на наличие дырявых установок.

Dark Mirai атакует ноябрьскую RCE-уязвимость в SOHO-роутерах TP-Link

...
Dark Mirai атакует ноябрьскую RCE-уязвимость в SOHO-роутерах TP-Link

В прошлом месяце TP-Link устранила критическую уязвимость в роутерах TL-WR840N (EU) v5, популярных у домашних пользователей. Не прошло и двух недель, как дыру уже взяли на вооружение операторы одного из актуальных IoT-ботнетов — Dark Mirai, он же Manga и Dark.IoT.

Фишеры используют дыры OAuth в реализации Microsoft и Google

...
Фишеры используют дыры OAuth в реализации Microsoft и Google

Исследователи в области кибербезопасности обнаружили ранее неизвестные методы запуска кибератак с URL-редиректами на слабые имплементации OAuth 2.0. Такие атаки могут приводить к обходу средств детектирования фишинга и защиты электронной почты, а также внушать жертвам ложное чувство безопасности при посещении фишинговых страниц.

Россиянин, помогавший Kelihos шифроваться, получил в США четыре года

...
Россиянин, помогавший Kelihos шифроваться, получил в США четыре года

В штате Коннектикут оглашен приговор владельцу криптинг-сервиса, услугами которого пользовались ботоводы Kelihos. За преступный сговор, компьютерное мошенничество и злоупотребление ИТ-технологиями 41-летнего россиянина Олега Кошкина наказали лишением свободы на четыре года.

Mozilla устранила опасные уязвимости в Firefox и Thunderbird

...
Mozilla устранила опасные уязвимости в Firefox и Thunderbird

Разработчики Mozilla выпустили обновления браузера Firefox и почтового клиента Thunderbird. Эти апдейты устраняют множество уязвимостей, часть которых получила высокую степень риска, поэтому пользователям рекомендуется срочно установить патчи.