Угрозы информационной безопасности - Все публикации

Угрозы информационной безопасности - Все публикации

В ядре Linux нашли три уязвимости, которым уже около 15 лет

...
В ядре Linux нашли три уязвимости, которым уже около 15 лет

Три уязвимости в ядре Linux, выявленные специалистами компании GRIMM, позволяют атакующим повысить права до уровня root. Самое удивительное, что эти бреши оставались незамеченными на протяжении практически 15 лет.

В Google Chrome устранили третью 0-day уязвимость с начала 2021 года

...
В Google Chrome устранили третью 0-day уязвимость с начала 2021 года

Разработчики Google устранили ещё одну опасную 0-day уязвимость, эксплуатируемую в реальных атаках киберпреступников. Получается, что это уже второй подобный баг, пропатченный только за март, и третий — с начала этого года.

Каждые два часа число попыток взлома Exchange Server возрастает на 100%

...
Каждые два часа число попыток взлома Exchange Server возрастает на 100%

Согласно наблюдениям Check Point Software Technologies, после раскрытия уязвимостей нулевого дня в Microsoft Exchange Server попытки их использования стали стремительно множиться. Эксперты зафиксировали сотни таких атак, а два дня назад их число стало удваиваться каждые два-три часа.

В атаках на Microsoft Exchange появился новый вымогатель (шифровальщик)

...
В атаках на Microsoft Exchange появился новый вымогатель (шифровальщик)

Киберпреступники используют новое семейство программ-вымогателей, получившее имя «DEARCRY», в атаках на серверы Microsoft Exchange. Самой собой, злоумышленники задействуют нашумевшую за последние недели связку уязвимостей — ProxyLogon.

В России обнаружено 6300 камер видеонаблюдения с открытым доступом

...
В России обнаружено 6300 камер видеонаблюдения с открытым доступом

Проведенный в Avast поиск по Shodan выявил на территории РФ порядка 6,3 тыс. охранных камер видеонаблюдения с общедоступным IP-адресом. Открытые для злоупотреблений устройства обнаружены не только на автозаправках и в умных домах, но также на объектах КИИ — электростанциях, предприятиях критически важных отраслей промышленности.

Вышел Firefox 86.0.1, устранены падения в Linux и зависания в macOS

...
Вышел Firefox 86.0.1, устранены падения в Linux и зависания в macOS

Mozilla выпустила версию Firefox 86.0.1, которая в первую очередь примечательна тем, что в ней разработчики устранили известный баг, приводящий к постоянным вылетам браузера в системах Linux. Также специалисты поработали над более стабильной работой с чипом M1 от Apple.

Netflix тестирует новые методы защиты аккаунтов от любителей халявы

...
Netflix тестирует новые методы защиты аккаунтов от любителей халявы

Netflix прорабатывает новую защитную функцию, призванную обезопасить аккаунты пользователей от злоумышленников. Теперь общие учётные записи нельзя будет использовать, если вы только не члены семьи, проживающие в одном доме.

Фейковый блокировщик рекламы для Windows меняет DNS и майнит Monero

...
Фейковый блокировщик рекламы для Windows меняет DNS и майнит Monero

Эксперты «Лаборатории Касперского» проанализировали актуальную вредоносную программу, нацеленную на угон чужих мощностей для добычи криптовалюты. Данный Windows-зловред распространяется под видом легитимных приложений и атакует в основном пользователей из стран бывшего СНГ.

Новый Linux-бэкдор используется в операциях китайских киберпреступников

...
Новый Linux-бэкдор используется в операциях китайских киберпреступников

Новый сложный бэкдор атакует системы Linux и участвует в операциях группы правительственных киберпреступников из Китая. К такому выводу пришли исследователи из компании Intezer, пролившие свет на недавно появившуюся киберугрозу.

Эксперты показали первую атаку по сторонним каналам против чипа Apple M1

...
Эксперты показали первую атаку по сторонним каналам против чипа Apple M1

Команда специалистов, в которую вошли сотрудники университетов США, Австралии и Израиля, продемонстрировала пример атаки по сторонним каналам, с помощью которой злоумышленники могут пробить защиту чипа M1, представленного Apple в ноябре прошлого года. Известно, что атака основана на взаимодействии с браузером, но при этом не требует использования JavaScript.