Угрозы информационной безопасности - Все публикации

Угрозы информационной безопасности - Все публикации

В Сети нашли незащищённый сервер с 350 млн уникальных имейлов

...
В Сети нашли незащищённый сервер с 350 млн уникальных имейлов

Исследователи обнаружили незащищённый сервер, на котором лежали семь гигабайт незашифрованных файлов. Среди общедоступной информации были 350 миллионов записей с уникальными адресами электронной почты.

Большинство российских госсайтов делятся данными граждан с посторонними

...
Большинство российских госсайтов делятся данными граждан с посторонними

Специалисты ОД «Информация для всех» изучили практики российских государственных сайтов, чтобы понять, насколько владельцы ресурсов федеральных органов власти и регуляторов обеспечили защиту от XSS-уязвимостей и стороннего кода. Результаты, конечно, вряд ли смогут порадовать граждан, регулярно доверяющих свои данные таким госсайтам.

Кибершпионы распространяют Android-троян под видом приложения о COVID-19

...
Кибершпионы распространяют Android-троян под видом приложения о COVID-19

Кибершпионская группировка Transparent Tribe, занимающаяся целевыми атаками, добавила в свой арсенал новый вредонос для Android. Операторы распространяют его под видом приложения с контентом для взрослых или софта для отслеживания распространения COVID-19.

Троян QBot научился перехватывать цепочки легитимных электронных писем

...
Троян QBot научился перехватывать цепочки легитимных электронных писем

Операторы знаменитого трояна QBot используют новый подход в атаках. Чтобы выкрасть учётные и финансовые данные, киберпреступники перехватывают электронные письма из легитимных цепочек коммуникации.

Microsoft на неделе устранит баг частой дефрагментации SSD в Windows 10

...
Microsoft на неделе устранит баг частой дефрагментации SSD в Windows 10

После установки крупного майского обновления Windows 10 (May 2020 Update или 2004) пользователи обнаружили как минимум десять различных багов, одним из которых стала ошибка инструмента для оптимизации хранилища. Теперь Microsoft сообщила, что разработчики работают над устранением этого бага.

С 15 до 30% выросла доля учётных данных среди слитой информации

...
С 15 до 30% выросла доля учётных данных среди слитой информации

Во втором квартале 2020 года киберпреступники стали чаще атаковать промышленность. 16% фишинговых писем использовали в качестве приманки тему COVID-19, при этом доля учётных данных среди общего объёма скомпрометированной информации заметно выросла.

Сотрудники Google сами смущены отслеживанием геолокации пользователей

...
Сотрудники Google сами смущены отслеживанием геолокации пользователей

Претензии к Google по поводу неправомерного использования пользовательских данных звучат уже несколько лет. Ещё в 2018 году было известно, что Google Maps и другие сервисы поискового гиганта (как на iPhone, так и на Android-устройствах) хранят историю перемещения пользователей, даже если соответствующая функция выключена.

ФинЦЕРТ и Visa предупредили банки об утечке данных 55 тыс. карт клиентов

...
ФинЦЕРТ и Visa предупредили банки об утечке данных 55 тыс. карт клиентов

Центральный банк России и международная платёжная система Visa предупредили ряд банков об утечке базы данных клиентов, насчитывающей 55 тысяч записей. Отдельные кредитные организации были вынуждены перевыпустить скомпрометированные карты.

В популярных ТВ-приставках Thomson и Philips выявлены опасные уязвимости

...
В популярных ТВ-приставках Thomson и Philips выявлены опасные уязвимости

Эксперты антивирусной компании Avast выявили опасные уязвимости в популярных телевизионных приставках Thomson и Philips. Эксплуатация этих брешей может позволить злоумышленникам установить на устройства вредоносные программы.

Кибершпионы используют эксплойт для Autodesk 3D Max в целевых атаках

...
Кибершпионы используют эксплойт для Autodesk 3D Max в целевых атаках

В новых целевых атаках кибершпионская группировка использует интересный метод проникновения в сеть международной организации. Специалисты Bitdefender, наблюдавшие за действиями группы, заявили о признаках качественно организованной кампании.