Угрозы информационной безопасности - Все публикации
Главная

Угрозы информационной безопасности - Все публикации

Google Chrome блокирует порт 10080 для борьбы с атакой NAT Slipstreaming

Олег Иванов 09 Апреля 2021 - 09:00
...
Google Chrome блокирует порт 10080 для борьбы с атакой NAT Slipstreaming

Google Chrome теперь ещё успешнее борется с атакой NAT Slipstreaming 2.0, блокируя доступ по HTTP, HTTPS и FTP к TCP-порту 10080. Напомним, что с помощью NAT Slipstreaming 2.0 злоумышленник может модифицировать настройки маршрутизатора и получить доступ к частной сети.

Откровения мошенницы: Стало тяжело. Говорю, что из Сбера — сразу иду на…

Екатерина Быстрова 08 Апреля 2021 - 17:21
...
Откровения мошенницы: Стало тяжело. Говорю, что из Сбера — сразу иду на…

«Фонтанка.Ру» опубликовала занятное интервью мошенницы, обзванивающей россиян от лица «сотрудников Сбера». Действующая из другой страны аферистка призналась, что разводить граждан России стало сложнее (дескать, сразу шлют куда подальше), да и денег у простых обывателей почти нет.

Шифровальщик Cring проникает в сети через уязвимость в Fortigate VPN

Татьяна Никитина 08 Апреля 2021 - 14:38
...
Шифровальщик Cring проникает в сети через уязвимость в Fortigate VPN

Команда Kaspersky ICS CERT опубликовала результаты расследования инцидента с участием вымогательской программы Cring. Как оказалось, для проникновения в сеть авторы атаки использовали известную уязвимость в VPN-серверах FortiGate.

В Google Play нашли Android-зловреда, рассылающего себя по WhatsApp

Татьяна Никитина 08 Апреля 2021 - 10:34
...
В Google Play нашли Android-зловреда, рассылающего себя по WhatsApp

Исследователи из Check Point Software Technologies обнаружили в официальном магазине Google поддельное приложение Netflix, именуемое FlixOnline. Анализ показал, что внедренный в него вредонос умеет самостоятельно распространяться, используя встроенные ответы WhatsApp для рассылки сообщений с полезной нагрузкой, полученной с командного сервера.

Европол поймал гражданина, заказавшего киллера своей девушки в даркнете

Екатерина Быстрова 08 Апреля 2021 - 10:09
...
Европол поймал гражданина, заказавшего киллера своей девушки в даркнете

Совместная операция Европола и итальянских правоохранительных органов, получившая кодовое имя «Operation Hitman», привела к поимке гражданина Италии, которому пришло в голову нанять киллера на просторах даркнета.

Первый день Pwn2Own 2021: взломали Windows 10, Microsoft Exchange, Teams

Екатерина Быстрова 08 Апреля 2021 - 09:39
...
Первый день Pwn2Own 2021: взломали Windows 10, Microsoft Exchange, Teams

В первый же день Pwn2Own 2021, знаменитого конкурса для хакеров, участникам удалось взломать операционную систему Windows 10, почтовый сервер Microsoft Exchange и платформу Microsoft Teams с помощью известных уязвимостей. Это принесло исследователям $440 000.

Шифровальщик REvil меняет пароль пользователей Windows на DTrump4ever

Екатерина Быстрова 08 Апреля 2021 - 09:13
...
Шифровальщик REvil меняет пароль пользователей Windows на DTrump4ever

Авторы программы-вымогателя REvil недавно добавили своему детищу новые возможности, благодаря которым операторы теперь могут автоматизировать шифрование файлов в безопасном режиме (Safe Mode) после смены паролей пользователей Windows.

VISA: Хакеры стали чаще устанавливать веб-шеллы для кражи данных карт

Екатерина Быстрова 08 Апреля 2021 - 08:49
...
VISA: Хакеры стали чаще устанавливать веб-шеллы для кражи данных карт

Международная платёжная система VISA предупреждает об активности киберпреступников, устанавливающих веб-шеллы на скомпрометированные серверы. Цель злоумышленников — извлечь данные банковских карт, принадлежащих пользователям онлайн-магазинов.

Фиш-паки используют Telegram и Google Формы для вывода краденых данных

Татьяна Никитина 07 Апреля 2021 - 14:16
...
Фиш-паки используют Telegram и Google Формы для вывода краденых данных

Специалисты Group-IB фиксируют рост популярности ботов Telegram и сервиса Google Формы в качестве средств доставки данных, украденных с помощью фишинговых страниц. Обычно мошенники получают эту информацию по каналам электронной почты, однако в прошлом году их интерес к альтернативным способам передачи данных заметно оживился.

Бреши в приложениях SAP используются в атаках на критические процессы

Екатерина Быстрова 07 Апреля 2021 - 10:23
...
Бреши в приложениях SAP используются в атаках на критические процессы

Киберпреступники активно эксплуатируют в атаках незащищённые приложения SAP. С помощью дыр в софте злоумышленники пытаются добраться до конфиденциальной информации и нарушить работу критически важных процессов.

Свидетельство о регистрации СМИ ЭЛ № ФС 77 - 68398, выдано федеральной службой по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) 27.01.2017
Разрешается частичное использование материалов на других сайтах при наличии ссылки на источник. Использование материалов сайта с полной копией оригинала допускается только с письменного разрешения администрации.

© ООО "АМ Медиа", 2005-2025. Все права защищены.