Угрозы информационной безопасности - Все публикации

Угрозы информационной безопасности - Все публикации

Mozilla: Бэтмен и Человек-паук чаще всего фигурируют в слитых паролях

...
Mozilla: Бэтмен и Человек-паук чаще всего фигурируют в слитых паролях

Пароли с отсылками к фильмам про супергероев стали чаще фигурировать в базах скомпрометированных учётных данных. Об этом говорит исследование, которое недавно провели специалисты компании Mozilla.

Red Team нашла две новые уязвимости, затрагивающие 4G и 5G

...
Red Team нашла две новые уязвимости, затрагивающие 4G и 5G

Команда исследователей из Telecom Italia Red Team Research (RTR) сообщила о трёх уязвимостях в системах управления сотовой сетью Oracle GlassFish и Nokia NetAct. Две выявленные бреши затрагивают 4G и 5G.

Атака шифровальщика RansomEXX на Linux грозит повреждением файлов

...
Атака шифровальщика RansomEXX на Linux грозит повреждением файлов

Как оказалось, Linux-версия RansomExx может испортить файлы в процессе шифрования, и вернуть все данные после уплаты выкупа не всегда удается. Специалисты ИБ-компании Profero создали собственный декриптор, способный решить проблему в паре с ключом, купленным у операторов зловреда.

Экс-сотрудники OnlyFans после увольнения имели доступ к ПДн пользователей

...
Экс-сотрудники OnlyFans после увольнения имели доступ к ПДн пользователей

У ряда бывших сотрудников онлайн-площадки OnlyFans, работавших в техподдержке, сохранился доступ к данным пользователей и моделей даже после увольнения. Причём экс-служащие могли добраться до финансовой информации и персональных данных.

Кибератаку операторов шифровальщика связывают со смертью новорождённого

...
Кибератаку операторов шифровальщика связывают со смертью новорождённого

Одна из больниц в США стала жертвой операторов программы-вымогателя в 2019 году. Тогда атака заблокировала доступ к кардиомониторам, из-за чего сотрудники не смогли вовремя заметить нехватку кислорода у маленького пациента.

14 Android-приложений, загруженных 140 млн раз, сливают ПДн пользователей

...
14 Android-приложений, загруженных 140 млн раз, сливают ПДн пользователей

Как выяснили исследователи из CyberNews, 14 популярных Android-приложений, которые в сумме скачали более 140 млн пользователей, сливали данные владельцев мобильных устройств из-за некорректной конфигурации Firebase.

Две новые 0-day устранены в Google Chrome. Всем снова нужно обновляться

...
Две новые 0-day устранены в Google Chrome. Всем снова нужно обновляться

Google выпустила очередные срочные обновления для браузера Chrome, устраняющие две новые опасные уязвимости. По данным корпорации, эти бреши активно используются в атаках киберпреступников, поэтому пользователям необходимо как можно скорее обновиться.

Антивирус для защиты от Pegasus на поверку оказался RAT-трояном

...
Антивирус для защиты от Pegasus на поверку оказался RAT-трояном

Исследователи из Cisco Talos обнаружили три вредоносных сайта, рекламирующие средство защиты от слежки с помощью шпионской программы Pegasus. Анализ показал, что софт, позиционируемый как антивирус, на самом деле является трояном, открывающим удаленный доступ к системе.

APT-группу ChamelGang интересуют секреты энергетики и авиапрома России

...
APT-группу ChamelGang интересуют секреты энергетики и авиапрома России

По данным Positive Technologies, отличительной чертой новой APT-группы является проведение атак типа trusted relationship — через взлом инфраструктуры организаций, состоящих в доверительных отношениях с намеченной жертвой. Злоумышленники также широко используют поддельные сайты и SSL-сертификаты известных ИТ-компаний.

Сбер представил Ауру, ИИ-систему противодействия телефонным мошенникам

...
Сбер представил Ауру, ИИ-систему противодействия телефонным мошенникам

Специалисты Сбера разработали новое решение, помогающее защитить пользователей от телефонного мошенничества. Технология получила имя «Аура», её представили на форуме «Лидеры цифрового развития».