Угрозы информационной безопасности - Все публикации

Угрозы информационной безопасности - Все публикации

Бреши в приложениях SAP используются в атаках на критические процессы

...
Бреши в приложениях SAP используются в атаках на критические процессы

Киберпреступники активно эксплуатируют в атаках незащищённые приложения SAP. С помощью дыр в софте злоумышленники пытаются добраться до конфиденциальной информации и нарушить работу критически важных процессов.

Медленно реагируете: Booking.com оштрафовали на €475 000 за утечку

...
Медленно реагируете: Booking.com оштрафовали на €475 000 за утечку

Управление Нидерландов по защите данных оштрафовало систему бронирования отелей Booking.com, онлайн-услугами которой пользуются люди по всему миру. Причиной стало недостаточно быстрое реагирование на утечку данных, а сумма штрафа составила почти 500 000 евро.

Атаки Avaddon: создатели шифровальщиков всё ещё поддерживают Windows XP

...
Атаки Avaddon: создатели шифровальщиков всё ещё поддерживают Windows XP

Новая версия шифровальщика, замеченная в кибератаках не так давно, показала, насколько важно для авторов программ-вымогателей поддерживать устаревшую систему Windows XP, даже если сама Microsoft давно от неё отказалась.

Мошенники взяли на мушку россиян, интересующихся биржевыми инвестициями

...
Мошенники взяли на мушку россиян, интересующихся биржевыми инвестициями

Кибермошенники, нацелившиеся на кошельки россиян, присосались к новой популярной теме — биржевым инвестициям. На фоне роста интереса россиян к этому явлению злоумышленники пытаются выманить персональные данные или деньги с помощью веб-сайтов, якобы предназначенных для проверки брокеров.

Хакеры используют новый конструктор вредоносных документов в кибератаках

...
Хакеры используют новый конструктор вредоносных документов в кибератаках

Распространители зловредов взяли не вооружение конструктор вредоносных документов EtterSilent. Созданные с его помощью файлы-ловушки раздаются в виде вложений в спам и пока плохо детектируются антивирусами из коллекции VirusTotal.

В 2021 году BI.ZONE выявил 1529 сайтов фейковых банков в России

...
В 2021 году BI.ZONE выявил 1529 сайтов фейковых банков в России

Специалисты по кибербезопасности из компании BI.ZONE подсчитали количество вредоносных веб-ресурсов, замаскированных под сайты кредитных организаций. По данным аналитиков, в российском сегменте интернета за первый квартал 2021 года выявлено 1529 фейковых банков.

Приложение Почта в macOS содержало 0-click уязвимость

...
Приложение Почта в macOS содержало 0-click уязвимость

Исследователь в области кибербезопасности опубликовал подробности уязвимости под идентификатором CVE-2020-9922, затрагивающей приложение «Почта» в операционной системе macOS. Эксплуатация подразумевает отправку жертве двух ZIP-вложений в письме.

Огромный архив с фото и видео сотен аккаунтов OnlyFans всплыл в Сети

...
Огромный архив с фото и видео сотен аккаунтов OnlyFans всплыл в Сети

Сотни аккаунтов OnlyFans, сервиса подписки на контент, стали жертвой утечки. На одном из форумов неизвестный «доброжелатель» запостил папку Google Drive, содержащую фото- и видеоматериалы от создателей контента. Чтобы помочь творцам, эксперты создали специальный инструмент, с помощью которого владельцы учётных записей на OnlyFans смогут проверить наличие своих материалов в утечке.

GitHub расследует криптоджекинг в своем облаке

...
GitHub расследует криптоджекинг в своем облаке

Хостер ИТ-проектов GitHub проводит расследование попыток вовлечения его серверов в добычу криптовалюты. Атаки на облачную инфраструктуру веб-сервиса в рамках криптоджекинг-кампании наблюдаются с осени; для внедрения и запуска майнера злоумышленники используют GitHub Actions.

Мошенники заманивают россиян на фишинговый сайт выгодным вкладом

...
Мошенники заманивают россиян на фишинговый сайт выгодным вкладом

Банк России предупредил граждан о новой мошеннической схеме, с помощью которой злоумышленники выманивают учётные данные клиентов банков. Чтобы ввести пользователей в заблуждение, преступники предлагают «вклад под высокий процент».