Угрозы информационной безопасности - Все публикации
Главная

Угрозы информационной безопасности - Все публикации

CISA и МВБ США предупредили о кибергруппах, эксплуатирующих PrintNightmare

Екатерина Быстрова 14 Июля 2021 - 13:53
...
CISA и МВБ США предупредили о кибергруппах, эксплуатирующих PrintNightmare

Согласно данным Агентства по кибербезопасности и защите инфраструктуры (CISA) США, сразу несколько киберпреступных группировок эксплуатируют в атаках уязвимость PrintNightmare. Поэтому всем государственным учреждениям CISA настоятельно рекомендует установить все доступные патчи.

Adobe устранила 28 уязвимостей в шести программах, есть критические баги

Екатерина Быстрова 14 Июля 2021 - 11:01
...
Adobe устранила 28 уязвимостей в шести программах, есть критические баги

Adobe выпустила целую охапку патчей в рамках ежемесячных апдейтов. В этом июле заплатки нашлись для уязвимостей в Adobe Dimension, Illustrator, Framemaker, Acrobat, Reader и Bridge. Пользователям рекомендуют срочно установить обновления.

Microsoft патчит 117 дыр, 4 из которых активно эксплуатируются

Екатерина Быстрова 14 Июля 2021 - 09:50
...
Microsoft патчит 117 дыр, 4 из которых активно эксплуатируются

Во второй вторник этого месяца Microsoft по плану выпустила набор патчей, устраняющих 117 уязвимостей. 13 дыр получили статус критических, а 4 вообще активно используются в реальных атаках.

Казахстанский госсайт хранил документы, заражённые вредоносом Razy

Екатерина Быстрова 14 Июля 2021 - 08:51
...
Казахстанский госсайт хранил документы, заражённые вредоносом Razy

На казахстанском государственном сайте более пяти месяцев лежали вредоносные документы. Как отметили специалисты компаний T&T Security и Zerde Holding, веб-ресурс хранил потенциально опасные файлы с января 2021 года.

Кто-то слил 775 тысяч номеров телефонов под видом базы клиентов Глаза Бога

Татьяна Никитина 13 Июля 2021 - 17:16
...
Кто-то слил 775 тысяч номеров телефонов под видом базы клиентов Глаза Бога

В свободном доступе обнаружен файл с персональными данными сотен тысяч пользователей Telegram, позиционируемых как подписчики поискового Telegram-сервиса «Глаз Бога». В канале «Утечки информации» пишут, что эта информация не входит ни в одну из известных баз Telegram и скорее всего была собрана парсингом мессенджера.

Спам-звонки бесят половину россиян, но защиту использует только треть

Татьяна Никитина 13 Июля 2021 - 15:53
...
Спам-звонки бесят половину россиян, но защиту использует только треть

По данным Аналитического центра НАФИ, телефонный спам — привычное явление для подавляющего большинства жителей России. У половины владельцев мобильных устройств такие звонки вызывают раздражение, однако бороться с ними с помощью специальных приложений пытаются лишь 31% россиян.

TrickBot не думал умирать: вредонос получил обновлённый модуль для шпионажа

Екатерина Быстрова 13 Июля 2021 - 11:23
...
TrickBot не думал умирать: вредонос получил обновлённый модуль для шпионажа

Судя по всему, операторы известной вредоносной программы TrickBot и не думали останавливаться даже после того, как правоохранительные органы всерьёз взялись за них. Как отметили исследователи, киберпреступники обновили инфраструктуру и даже добавили новый модуль.

WordPress-сайты с плагином Frontend File Manager уязвимы для XSS

Екатерина Быстрова 13 Июля 2021 - 10:15
...
WordPress-сайты с плагином Frontend File Manager уязвимы для XSS

На ряде сайтов под управлением движка WordPress нашли критические уязвимости межсайтового скриптинга (XSS), позволяющие злоумышленникам внедрить JavaScript-код в веб-страницы и создать аккаунты уровня администратора. Проблема кроется в плагине Frontend File Manager — именно в нём содержатся баги.

Бренд одежды Guess стал жертвой атаки шифровальщика и утечки данных

Екатерина Быстрова 13 Июля 2021 - 09:51
...
Бренд одежды Guess стал жертвой атаки шифровальщика и утечки данных

Американская компания Guess, бренд одежды и аксессуаров, разослала ряду покупателей уведомления о взломе, который имел место в феврале и привёл к краже данных. В настоящее время Guess сотрудничает с правоохранителями, расследующими этот инцидент.

SolarWinds пропатчила критическую 0-day в Serv-U, выявленную Microsoft

Екатерина Быстрова 13 Июля 2021 - 08:58
...
SolarWinds пропатчила критическую 0-day в Serv-U, выявленную Microsoft

SolarWinds настоятельно рекомендует всем клиентам пропатчить 0-day уязвимость в Serv-U, позволяющую злоумышленникам выполнить код удалённо. Ситуация действительно серьёзная, поскольку некая киберпреступная группировка уже использует брешь в реальных атаках.

Свидетельство о регистрации СМИ ЭЛ № ФС 77 - 68398, выдано федеральной службой по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) 27.01.2017
Разрешается частичное использование материалов на других сайтах при наличии ссылки на источник. Использование материалов сайта с полной копией оригинала допускается только с письменного разрешения администрации.

© ООО "АМ Медиа", 2005-2025. Все права защищены.