Угрозы информационной безопасности - Все публикации
Главная

Угрозы информационной безопасности - Все публикации

Ошибки настроек Apache Airflows грозят утечкой ключей AWS и Google Cloud

Татьяна Никитина 05 Октября 2021 - 19:25
...
Ошибки настроек Apache Airflows грозят утечкой ключей AWS и Google Cloud

В открытом доступе обнаружены серверы Apache Airflows, сливающие конфиденциальную информацию, в том числе логины и пароли тысяч корпоративных пользователей. Как оказалось, во всех случаях владельцы используют устаревшую версию софта и неправильные настройки; из-за этого в руки злоумышленников могут попасть ключи к таким веб-сервисам, как AWS, Microsoft Azure, Google Cloud, Binance, PayPal, Stripe и Slack.

Вымогатель AtomSilo приходит через дыру в сервере Confluence

Татьяна Никитина 05 Октября 2021 - 16:55
...
Вымогатель AtomSilo приходит через дыру в сервере Confluence

Проведенный в Sophos разбор сентябрьской атаки с участием нового шифровальщика AtomSilo показал, что хакеры проникли в сеть через эксплойт CVE-2021-26084 в Confluence Server. На тот момент соответствующий патч был уже доступен — более того, его выпустили за 2,5 недели до киберинцидента.

Apple наконец позволила сообщать о мошеннических приложениях в App Store

Екатерина Быстрова 05 Октября 2021 - 12:32
...
Apple наконец позволила сообщать о мошеннических приложениях в App Store

Apple долго тянула с этим, но наконец реализовала механизм, позволяющий сообщать о мошеннических приложениях, размещённых в официальном магазине App Store. Теперь владельцы iPhone и iPad могут воспользоваться новыми возможностями кнопки «Сообщить о проблеме».

Google выдала властям США данные граждан по конкретным поисковым запросам

Екатерина Быстрова 05 Октября 2021 - 10:22
...
Google выдала властям США данные граждан по конкретным поисковым запросам

Судебные документы раскрыли интересное взаимодействие между властями США и корпорацией Google. Оказалось, что интернет-гигант передавал по запросу информацию о гражданах, вводящих поисковых запросы по определённым ключевым словам.

LANtenna Attack позволяет выкрасть данные из физически изолированных систем

Екатерина Быстрова 05 Октября 2021 - 09:36
...
LANtenna Attack позволяет выкрасть данные из физически изолированных систем

Эксперты открыли новый метод извлечения данных, который задействует Ethernet-кабели в качестве передающей антенны. Этот способ интересен тем, что с его помощью можно украсть конфиденциальные данные из физически изолированных систем.

Telegram предлагал эксперту деньги за молчание о баге функции самоудаления

Екатерина Быстрова 05 Октября 2021 - 08:51
...
Telegram предлагал эксперту деньги за молчание о баге функции самоудаления

Разработчики Telegram в этом году устранили в мессенджере ещё один баг, затрагивающий механизм самоудаления сообщений и вложений. Однако нашедший брешь исследователь недоволен медленной реакцией команды девелоперов, а также предложенным ему вознаграждением за молчание.

На Украине арестованы два предполагаемых оператора шифровальщиков

Татьяна Никитина 04 Октября 2021 - 15:58
...
На Украине арестованы два предполагаемых оператора шифровальщиков

В Киеве проведены семь обысков и два ареста по подозрению в вымогательстве с использованием программ-шифровальщиков. Помимо украинской полиции в трансграничной операции приняли участие французские киберкопы, Интерпол, Европол и ФБР.

Мошенники устроили лотерею от имени АвтоВАЗа

Татьяна Никитина 04 Октября 2021 - 14:40
...
Мошенники устроили лотерею от имени АвтоВАЗа

Исследователи из BI.ZONE обнаружили 188 поддельных сайтов «АвтоВАЗа», призывающих принять участие в розыгрыше автомобиля «Лада». Визитеру сообщают, что он стал победителем, и перенаправляют на страницы с сомнительным контентом.

Банковский Android-троян FluBot теперь скрывается в фейковых обновлениях

Екатерина Быстрова 04 Октября 2021 - 13:30
...
Банковский Android-троян FluBot теперь скрывается в фейковых обновлениях

Вредоносное Android-приложение Flubot теперь использует фейковые предупреждения об обновлении софта, чтобы ввести доверчивых пользователей в заблуждение и заставить их установить в систему злонамеренных код.

Дыра в 2FA криптобиржи Coinbase позволила украсть средства пользователей

Екатерина Быстрова 04 Октября 2021 - 12:39
...
Дыра в 2FA криптобиржи Coinbase позволила украсть средства пользователей

Киберпреступники задействовали уязвимость в системе двухфакторной аутентификации (2FA), которую использовала криптовалютная биржа Coinbase. С помощью бага злоумышленники украли средства более чем 6 тысяч пользователей.

Свидетельство о регистрации СМИ ЭЛ № ФС 77 - 68398, выдано федеральной службой по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) 27.01.2017
Разрешается частичное использование материалов на других сайтах при наличии ссылки на источник. Использование материалов сайта с полной копией оригинала допускается только с письменного разрешения администрации.

© ООО "АМ Медиа", 2005-2025. Все права защищены.