Угрозы информационной безопасности - Все публикации

Угрозы информационной безопасности - Все публикации

Киберпреступники используют службу BITS для обхода файрвола в Windows

...
Киберпреступники используют службу BITS для обхода файрвола в Windows

Опытные киберпреступники используют в атаках новый способ скрытой установки вредоносной программы на компьютеры под управлением Windows. Для этого злоумышленники задействуют компонент операционной системы — Background Intelligent Transfer Service (BITS).

Google: Северокорейские хакеры продолжают атаковать специалистов по ИБ

...
Google: Северокорейские хакеры продолжают атаковать специалистов по ИБ

Исследователи Google Threat Analysis Group (TAG) предупреждают о продолжающихся атаках со стороны северокорейских правительственных киберпреступников. Речь идёт о той же группе, которая ранее нацелилась на специалистов в области кибербезопасности.

В читах для Call of Duty: Warzone хакеры прячут вредоносную программу

...
В читах для Call of Duty: Warzone хакеры прячут вредоносную программу

Киберпреступники прячут вредоносную программу в софте, предназначенном для читерства в компьютерной игре Call of Duty: Warzone. Компания Activision, занимающаяся разработкой этого проекта, уже в курсе действий злоумышленников и даже успела укорить читеров.

Число и мощность DDoS-атак в России в 2021 году значительно вырастут

...
Число и мощность DDoS-атак в России в 2021 году значительно вырастут

По данным специалистов компании StormWall, в 2021 году количество DDoS-атак на онлайн-ресурсы компаний увеличится минимум на 20% по сравнению с прошлым годом. Подобные атаки уже несколько лет подряд демонстрируют устойчивый рост, который в 2021 году еще больше усилится за счет ряда новых факторов, уверены эксперты.

В Google Chrome закрыта возможность побега из песочницы

...
В Google Chrome закрыта возможность побега из песочницы

Выпуск Chrome 89.0.4389.114 для Windows, macOS и Linux устраняет восемь уязвимостей, в том числе шесть высокой степени опасности. Одна из них, классифицируемая как use-after-free, позволяет выполнить код за пределами песочницы браузера.

Microsoft призывает организации не игнорировать кибератаки на прошивки

...
Microsoft призывает организации не игнорировать кибератаки на прошивки

Microsoft считает, что бизнес недооценивает риски, связанные с кибератаками на прошивки. Например, новый отчёт корпорации из Редмонда показал, что 80% организаций хотя бы раз за два последних года сталкивались с атаками на прошивки. Поэтому специалисты находят очень странным, что меньше трети ИБ-бюджета тратится на защиту этой области.

В vRealize Operations устранили баг, грозивший кражей админ-пароля

...
В vRealize Operations устранили баг, грозивший кражей админ-пароля

Компания VMware пропатчила две уязвимости в платформе vRealize Operations и выпустила обновления для затронутых продуктов. Одна из новых проблем позволяет получить учетные данные администратора в обход аутентификации и без взаимодействия с пользователем.

Ростелеком-Солар представила песочницу для защиты от сложных киберугроз

...
Ростелеком-Солар представила песочницу для защиты от сложных киберугроз

Компания «Ростелеком-Солар» запустила сервис-песочницу (Sandbox), которая поможет организациям защититься от сложных и ранее неизвестных угроз, приходящих через почтовый и веб-трафик. Таким образом, песочница дополнила линейку управляемых сервисов кибербезопасности Solar MSS.

Операторы Ziggy прикрывают атаки, предлагают жертвам вернуть деньги

...
Операторы Ziggy прикрывают атаки, предлагают жертвам вернуть деньги

Операторы программы-вымогателя Ziggy решили завязать с киберпреступностью. Более того, благородные распространители шифровальщика даже пообещали возместить своим жертвам средства, потраченные на возврат файлов в первоначальное состояние.

Сравнительный анализ безопасности и приватности мессенджеров

...
Сравнительный анализ безопасности и приватности мессенджеров

Современный человек каждый день использует несколько мессенджеров для обмена сообщениями, файлами, контактами, местоположением; получает услуги, новости, решает важные рабочие задачи. Огромное количество самых разных конфиденциальных данных мы пропускаем через эти системы для обмена мгновенными сообщениями. Насколько один мессенджер безопаснее другого? Где личные данные наиболее защищены? Какой мессенджер самый анонимный? Разбираемся, делаем обзор функций и формируем рейтинг безопасности современных мессенджеров на текущий момент.