Угрозы информационной безопасности - Все публикации

Угрозы информационной безопасности - Все публикации

0-click в Linphone SIP позволяет привести к сбою целевого устройства

...
0-click в Linphone SIP позволяет привести к сбою целевого устройства

Специалисты в области кибербезопасности из компании Claroty раскрыли подробности 0-click уязвимости в протоколе установленного сеанса (Session Initiation Protocol, SIP). Эксперты особо подчеркнули, что брешь можно использовать удалённо, а от жертвы не потребуется никакого ответного действия.

BrakTooth: Миллиарды устройств под угрозой из-за опасных Bluetooth-дыр

...
BrakTooth: Миллиарды устройств под угрозой из-за опасных Bluetooth-дыр

Команда исследователей в области кибербезопасности рассказала о 16 уязвимостях, затрагивающих программный стек Bluetooth, который поставляется с однокристальными системами (System-on-a-Chip, SoC) от ряда популярных вендоров.

PT ISIM теперь детектирует попытки эксплуатации дыр в ПЛК WAGO

...
PT ISIM теперь детектирует попытки эксплуатации дыр в ПЛК WAGO

В систему глубокого анализа промышленного трафика PT Industrial Security Incident Manager (PT ISIM) добавлен пакет экспертизы для обнаружения попыток эксплуатации уязвимостей в ПЛК WAGO и программном комплексе промышленной автоматизации компании CODESYS, программное обеспечение которой используют многие зарубежные и российские производители контроллеров.

Роскачество пугает россиян шифровальщиками: под угрозой сотни тысяч граждан

...
Роскачество пугает россиян шифровальщиками: под угрозой сотни тысяч граждан

Специалисты Центра цифровой экспертизы Роскачества считают, что в скором времени сотни тысяч россиян могут столкнуться с масштабными кибератаками программ-вымогателей. Кстати, что-то подобное уже было году в 2014-2015 годах, а потом — в 2017-2018-м.

Киберпреступники взяли на вооружение программы класса proxyware

...
Киберпреступники взяли на вооружение программы класса proxyware

Команда исследователей Cisco Talos отметила повышенный интерес киберпреступников к легитимному софту класса “proxyware”, который позволяет делиться частью своего интернет-соединения с другими устройствами.

Пентест показал: чат-боты российских банков позволяют красть деньги граждан

...
Пентест показал: чат-боты российских банков позволяют красть деньги граждан

Если вы пользуетесь услугами одного из банков, уделяющих внимание ИТ-составляющей, вы наверняка общались с ботом, который помогает решить тот или иной вопрос. Так вот, эти чат-боты, по мнению экспертов, содержат уязвимости, позволяющие красть деньги клиента кредитной организации.

На хакерском форуме продаётся инструмент для сокрытия вредоноса в GPU

...
На хакерском форуме продаётся инструмент для сокрытия вредоноса в GPU

Киберпреступники стали больше интересоваться вредоносными программами, которые выполняют код из графического процессора (GPU) скомпрометированного компьютера. Более того, злоумышленники даже продают на форуме инструмент для сокрытия вредоносов в GPU от AMD и NVIDIA.

За сливом ПДн пассажиров Bangkok Air стоит шифровальщик LockBit

...
За сливом ПДн пассажиров Bangkok Air стоит шифровальщик LockBit

Bangkok Airways, одна из крупнейших авиакомпаний Таиланда, признала успешную атаку на свои системы, в ходе которой киберпреступникам удалось украсть персональные данные пассажиров. Оказалось, что за атакой стоит печально известный шифровальщик LockBit.

Мошенники обещают денежные призы, приуроченные к началу учебного года

...
Мошенники обещают денежные призы, приуроченные к началу учебного года

Онлайн-мошенники не дремлют, готовясь к началу учебного года не менее старательно, чем родители и сами школьники. Специалисты «Лаборатории Касперского» зафиксировали скачок активности злоумышленников, обещающих денежные призы, приуроченные к осеннему сезону.

Баг Google App не давал пользователям Android звонить и принимать звонки

...
Баг Google App не давал пользователям Android звонить и принимать звонки

Отдельные пользователи мобильной операционной системы Android столкнулись с багом приложения Google, который не давал им принять вызов или позвонить кому-нибудь. Об ошибке конфигурации сообщили сами представители Google.