Угрозы информационной безопасности - Все публикации

Угрозы информационной безопасности - Все публикации

Киберармия Индонезии переключилась на атаки пользователей PayPal

...
Киберармия Индонезии переключилась на атаки пользователей PayPal

Пользователей платёжной системы PayPal атакует «киберармия Индонезии» (Indonesian Cyber Army). Ранее эта же группировка вела прицельные атаки на клиентов двух других корпораций — Amazon и Apple.

Каждый восьмой пользователь macOS в России чуть не установил Shlayer

...
Каждый восьмой пользователь macOS в России чуть не установил Shlayer

В 2019 году самой распространённой угрозой для пользователей macOS как в мире, так и в России стал троянец Shlayer, специализирующийся на установке рекламных программ. Решения «Лаборатории Касперского» для macOS заблокировали этот зловред у 12% пользователей в России и у 10% — в мире. Почти треть (29%) всех атак на владельцев macOS с января по ноябрь 2019 года происходили с использованием именно этого зловреда.

На Pwn2Own, посвящённом атакам на АСУ ТП, хакерам уже выплатили $180 000

...
На Pwn2Own, посвящённом атакам на АСУ ТП, хакерам уже выплатили $180 000

В Майами стартовал Pwn2Own, впервые посвящённый уязвимостям в АСУ ТП. На сегодняшний день исследователи уже получили $180 000 за успешные атаки на пять разных продуктов.

Вышел Solar appScreener 3.4: новые статусы уязвимостей, поддержка VB.NET

...
Вышел Solar appScreener 3.4: новые статусы уязвимостей, поддержка VB.NET

«Ростелеком-Солар» выпустил новую версию анализатора защищенности приложений Solar appScreener 3.4. Версию отличает наиболее продвинутая среди всех конкурирующих решений система отчетности, более детальная верификация уязвимостей и поддержка языка программирования VB.NET Microsoft.

Google выявил уязвимости Safari, позволяющие отслеживать веб-сёрфинг

...
Google выявил уязвимости Safari, позволяющие отслеживать веб-сёрфинг

Команда исследователей из Google обнаружила множество уязвимостей в браузере Safari, разрабатываемом корпорацией Apple. По мнению экспертов, злоумышленники могут использовать эти бреши для отслеживания онлайн-привычек пользователей.

Вышел апдейт Twitter для Android, устраняющий баг вылета приложения

...
Вышел апдейт Twitter для Android, устраняющий баг вылета приложения

Разработчики приложения Twitter для Android выпустили обновление, устраняющее надоедливый баг. Из-за этой проблемы программа аварийно закрывалась сразу после запуска.

Microsoft подтвердила возможную утечку данных клиентов поддержки

...
Microsoft подтвердила возможную утечку данных клиентов поддержки

Microsoft рассказала о возможной утечке информации из базы данных поддержки клиентов. По словам корпорации, инцидент произошёл в декабре 2019 года. Из-за ошибки сотрудников база находилась в Сети незащищенной с 5 по 31 декабря.

Емкость теневого рынка баз данных клиентов банков превышает 1 млрд руб.

...
Емкость теневого рынка баз данных клиентов банков превышает 1 млрд руб.

По результатам исследования аналитического центра «Гарда Технологии» (входит в ИКС Холдинг) за 2019 год, емкость теневого рынка составила 1 039 632 336 руб. С 2016 года объем рынка нелегальной продажи баз данных вырос на 76%. В открытой продаже в 2019 году находились данные 70 064 796 клиентов 42 финансовых организаций России. Актуальность данных – 2018-2019 годы.

Отдельные легитимные функции открывают АСУ ТП для деструктивных атак

...
Отдельные легитимные функции открывают АСУ ТП для деструктивных атак

Новое исследование PAS показало, что у многих АСУ ТП есть функции и особенности, разработанные без учёта безопасности. По словам экспертов, киберпреступники могут задействовать эти особенности и провести деструктивные атаки.

Принц Саудовской Аравии взломал главу Amazon через WhatsApp

...
Принц Саудовской Аравии взломал главу Amazon через WhatsApp

Мухаммед ибн Салман Аль Сауд, наследный принц Саудовской Аравии, смог взломать генерального директора и основателя Amazon Джеффа Безоса. Согласно результатам расследования, инцидент датируется маем 2018 года.