Угрозы информационной безопасности - Все публикации

Угрозы информационной безопасности - Все публикации

Критическая 0-day в WordPress-плагине используется в реальных атаках

...
Критическая 0-day в WordPress-плагине используется в реальных атаках

Киберпреступники вновь нацелились на уязвимость нулевого дня (0-day) в одном из плагинов для сайтов на движке WordPress. Речь идёт о Fancy Product Designer, дыра в котором позволяет атакующим загрузить на ресурс вредоносную программу.

Kaspersky: Белорусы стали самыми атакуемыми в I квартале 2021 года

...
Kaspersky: Белорусы стали самыми атакуемыми в I квартале 2021 года

Эксплойты, нацеленные на уязвимости в программах из комплекта Microsoft Office, оказались самыми популярными у киберпреступников в первом квартале 2021 года, а наиболее атакуемыми стали граждане Белоруссии. Такую статистику предоставили специалисты антивирусной компании «Лаборатория Касперского».

Эксперты рассказали о методе обхода защиты антивирусов от шифровальщиков

...
Эксперты рассказали о методе обхода защиты антивирусов от шифровальщиков

В популярных защитных приложениях нашли опасные уязвимости, которые в руках потенциального злоумышленника могут использоваться для обхода защиты от программ-вымогателей (шифровальщиков, ransomware).

Мошенники торгуют ответами к ЕГЭ и пропадают после получения денег

...
Мошенники торгуют ответами к ЕГЭ и пропадают после получения денег

Специалисты компании Group-IB выявили крупную схему мошенников, паразитирующих на теме государственных экзаменов. Злоумышленники предлагают выпускникам купить ответы за 400-1200 рублей, но после перевода денег просто перестают отвечать юному пользователю.

Интерпол арестовал 585 граждан стран АТР за финансовые киберпреступления

...
Интерпол арестовал 585 граждан стран АТР за финансовые киберпреступления

Трансграничная операция Интерпола, нацеленная на сокращение количества финансовых киберпреступлений в Азиатско-Тихоокеанском регионе, завершилась 585 арестами. Блюстителям правопорядка также удалось заблокировать более 1,6 тыс. банковских счетов, открытых мошенниками по всему миру; на них суммарно было обнаружено 83 млн долларов.

SonicWall пропатчила уязвимость внедрения команд в NSM-менеджере

...
SonicWall пропатчила уязвимость внедрения команд в NSM-менеджере

Компания SonicWall обновила приложение Network Security Manager (NSM), устранив угрозу инъекции команд. Уязвимости подвержены продукты, устанавливаемые локально, SaaS-версию софта она не затрагивает.

Обновление KB5003214 вызвало странное поведение панели задач Windows 10

...
Обновление KB5003214 вызвало странное поведение панели задач Windows 10

Обновление под номером KB5003214 вызывает проблемы в системах Windows 10 версий 2004, 20H2 и 21H1. На этот раз баги коснулись скорее косметических нюансов операционной системы, поскольку проявляются исключительно в панели задач и системном трее.

Павел Ситников может получить до пяти лет тюрьмы за публикацию кода Anubis

...
Павел Ситников может получить до пяти лет тюрьмы за публикацию кода Anubis

Правоохранительные органы обвиняют Павла Ситникова, довольно известную в хакерском мире фигуру, в публикации исходного кода вредоносной программы. Как отметили задержавшие парня сотрудники, соответствующий код он разместил в Telegram-канале.

АНБ шпионила за европейскими политиками через узел коммуникации Дании

...
АНБ шпионила за европейскими политиками через узел коммуникации Дании

Иностранная разведывательная служба Дании позволила Агентству национальной безопасности (АНБ) США использовать важный телекоммуникационный узел для шпионажа за общением европейских политиков. Об этом заявил ряд информационных агентств, работающих на территории Европы.

В ПЛК Siemens семейства SIMATIC найдена RCE-уязвимость

...
В ПЛК Siemens семейства SIMATIC найдена RCE-уязвимость

В программируемых контроллерах SIMATIC производства Siemens обнаружена возможность обхода защиты памяти, грозящая исполнением стороннего кода. Разработчик выпустил обновления для нескольких затронутых продуктов, а для остальных пока предлагает временные меры защиты.