Угрозы информационной безопасности - Все публикации

Угрозы информационной безопасности - Все публикации

Хакеры обвели вокруг пальца сотрудников GoDaddy вишингом (vishing)

...
Хакеры обвели вокруг пальца сотрудников GoDaddy вишингом (vishing)

Неизвестным киберпреступникам удалось обхитрить сотрудников GoDaddy, одного из крупнейших регистраторов доменных имён. Целью злоумышленников была атака на торгующие криптовалютой веб-сайты, среди которых были, например, Liquid и NiceHash.

Фейковые моды для Minecraft заспамили более 1 млн пользователей Android

...
Фейковые моды для Minecraft заспамили более 1 млн пользователей Android

Кибермошенникам в очередной раз удалось обойти защитные меры официального магазина приложений для Android — Google Play Store. В результате более миллиона пользователей пострадали от фейковых модов для популярной игры Minecraft.

В TikTok обнаружены баги, позволяющие угнать аккаунт за один клик

...
В TikTok обнаружены баги, позволяющие угнать аккаунт за один клик

Операторы видеосервиса TikTok устранили две уязвимости, которые в комбинации позволяют без особых трудозатрат захватить контроль над чужим аккаунтом. Одна из них присутствовала на сайте, другая объявилась в клиентском приложении. Соответствующие патчи вышли 18 сентября, информация о багах была опубликована в конце прошлой недели.

LightBot — новый инструмент разведки от создателей TrickBot

...
LightBot — новый инструмент разведки от создателей TrickBot

Авторы TrickBot создали новый облегченный инструмент, предназначенный для сбора данных о сети жертвы с целью развития атаки. В настоящее время вредоносный скрипт, который в Advanced Intel нарекли LightBot, распространяется через спам-рассылки и отдается со страниц, созданных злоумышленниками на веб-сервисе Google Документы.

TrickBot получил новый модуль для защиты от обнаружения

...
TrickBot получил новый модуль для защиты от обнаружения

Авторы TrickBot выпустили сотую, юбилейную версию многофункционального зловреда, расширив набор средств, которые тот использует для самозащиты. Новые функциональные возможности обеспечивают загрузку основного кода напрямую из памяти, без сохранения на жестком диске.

Хакер опубликовал список из 49 тыс. IP уязвимых Fortinet VPN

...
Хакер опубликовал список из 49 тыс. IP уязвимых Fortinet VPN

Некий киберпреступник (или группа киберпреступников), скрывающийся за псевдонимом «pumpedkicks», опубликовал список уязвимых IP, который можно использовать для кражи учётных данных более чем из 49 тыс. уязвимых устройств Fortinet VPN.

KB4586819 для Windows 10 устраняет проблему вылета игр и хабов USB 3.0

...
KB4586819 для Windows 10 устраняет проблему вылета игр и хабов USB 3.0

Microsoft выпустила обновление под номером KB4586819 для Windows 10 версий 1809, 1903 и 1909. С выходом апдейта корпорация устранила проблемы со сбоями в работе игр и баг хабов USB 3.0, из-за которого подключённые устройства переставали работать.

69% обходящих песочницы вредоносов используются для шпионажа

...
69% обходящих песочницы вредоносов используются для шпионажа

Специалисты в области кибербезопасности проанализировали вредоносные программы, использующие в атаках инструменты для обхода песочниц. В результате эксперты пришли к интересным выводам: большинство таких программ используется для шпионажа и кражи конфиденциальной информации.

Касперский: Пандемия COVID-19 на 20-25% увеличила число кибератак

...
Касперский: Пандемия COVID-19 на 20-25% увеличила число кибератак

Евгений Касперский, бессменный лидер антивирусного гиганта «Лаборатория Касперского», рассказал о влиянии пандемии коронавирусной инфекции COVID-19 на киберпреступность. По мнению специалиста, из-за непростой эпидемиологической ситуации активность злоумышленников в цифровом пространстве выросла на 20-25%.

Apple хочет ограничить отслеживание пользователей, Facebook протестует

...
Apple хочет ограничить отслеживание пользователей, Facebook протестует

Apple планирует добавить в iOS новую функцию, основная задача которой — ограничить «агрессивное и даже пугающе отслеживание» со стороны некоторых компаний. Представители Facebook назвали этот ход злоупотреблением положением на рынке.