Угрозы информационной безопасности - Все публикации

Угрозы информационной безопасности - Все публикации

Уязвимость в Cisco ASA грозит нарушением связи с удаленными сотрудниками

...
Уязвимость в Cisco ASA грозит нарушением связи с удаленными сотрудниками

Эксперт Positive Technologies Никита Абрамов выявил в межсетевых экранах Cisco ASA уязвимость, позволяющую вызвать на устройстве состояние отказа в обслуживании (DoS). Степень опасности проблемы оценена в 8,6 балла CVSS; во избежание дестабилизации доступа к внутренней сети организациям рекомендуется установить обновление.

Больше четверти россиян опасаются киберслежки со стороны близких

...
Больше четверти россиян опасаются киберслежки со стороны близких

Согласно результатам опроса, проведенного «Лабораторией Касперского», 57% россиян считают неприемлемой цифровую слежку за своими партнерами. В то же время 28% не сильно доверяют своим близким в этом плане и полагают, что те способны покуситься на приватность в виртуальном пространстве.

Доля звонков россиянам от роботов-мошенников выросла до 90%

...
Доля звонков россиянам от роботов-мошенников выросла до 90%

По данным кредитных организаций, телефонные мошенники стали чаще использовать в прозвонах роботов, что легко объяснить дешевизной и большим охватом. Доля таких звонков доходит до 90%, заявили представители банков.

$3 млн за 0-click в Windows 10 и эксплойты в лизинг — новые тенденции рынка

...
$3 млн за 0-click в Windows 10 и эксплойты в лизинг — новые тенденции рынка

По оценкам исследователей из Digital Shadows, чёрные онлайн-рынки киберпреступной тематики в последнее время просто разрываются от заманчивых предложений. В частости, хакеры ищут эксплойты для 0-day и 0-click, которые впоследствии используются в ходе операций кибершпионажа на самых высоких уровнях.

Операторы шифровальщика Conti стали жертвами взлома и утечки данных

...
Операторы шифровальщика Conti стали жертвами взлома и утечки данных

Банда кибервымогателей, использующая в атаках шифровальщик Conti, стала жертвой утечки данных. Специалистам по кибербезопасности удалось выявить реальный IP-адрес одного из главных серверов преступников, в результате чего эксперты больше месяца держали под контролем систему злоумышленников.

Хакеры обходят защиту от шифровальщиков, используя WinRAR

...
Хакеры обходят защиту от шифровальщиков, используя WinRAR

Операторы нового шифровальщика, именующие себя «команда Memento», придумали, как блокировать файлы в тех случаях, когда жертва использует спецзашиту от таких вредоносов. Разбор октябрьских атак в Sophos показал, что во избежание таких помех взломщики теперь архивируют целевые данные с помощью WinRAR и устанавливают пароль на доступ.

Баг Windows Installer ломает программы, включая продукты Kaspersky

...
Баг Windows Installer ломает программы, включая продукты Kaspersky

Microsoft признала наличие новых проблем в операционной системе Windows. Оказалось, что в этот раз «родной» установщик Windows Installer (ранее назывался Microsoft Installer) портит приложения при обновлении или восстановлении.

Российским операторам могут разрешить раскрывать данные биллинга

...
Российским операторам могут разрешить раскрывать данные биллинга

Минэкономразвития РФ предложило внести изменения в закон «О связи» — вывести из-под охраны тайны связи информацию о соединениях, трафике и платежах абонентов. Это позволит операторам, заручившись согласием клиента, передавать такие сведения третьей стороне — например, банку для кредитного скоринга и борьбы с мошенничеством или турагентству для улучшения сервиса.

Банковскому Android-трояну BrazKing теперь не нужно много прав в системе

...
Банковскому Android-трояну BrazKing теперь не нужно много прав в системе

Банковский троян для операционной системы Android BrazKing вернулся в строй с новыми функциями динамического наложения окон поверх легитимных приложений. Обновлённые возможности позволяют вредоносу спокойно работать в системе без необходимости запрашивать подозрительные права.

На GitHub нашли тысячи cookies аутентификации пользователей Firefox

...
На GitHub нашли тысячи cookies аутентификации пользователей Firefox

В репозиториях GitHub нашли тысячи файлов cookies пользователей браузера Firefox, доступных по запросу. Предположительно, эти скомпрометированные данные можно использовать для перехвата аутентификационных сессий.