Угрозы информационной безопасности - Все публикации

Угрозы информационной безопасности - Все публикации

Число вредоносных ISO-вложений к спамерским письмам в 2019 году выросло

...
Число вредоносных ISO-вложений к спамерским письмам в 2019 году выросло

Исследователи в области кибербезопасности, анализируя спамерские кампании, отметили рост числа файлов в формате .ISO, прикрепляемых к вредоносным письмам. Напомним, что ISO — образ диска, содержащий файловую систему.

Осуждённый в США хакер теперь преподаёт кибербезопасность в Китае

...
Осуждённый в США хакер теперь преподаёт кибербезопасность в Китае

Осуждённый в США китайский киберпреступник в настоящее время ведёт компьютерные курсы в одной из средних школ Китая. Помимо прочего, он передаёт ученикам знания по части кибербезопасности.

Huawei предупреждает Google: Мы почти готовы заменить ваши сервисы

...
Huawei предупреждает Google: Мы почти готовы заменить ваши сервисы

Представители китайского техногиганта Huawei предупреждают Google: мы почти готовы заменить все предустановленные приложения американской корпорации. Напомним, что сложные отношения двух компаний сложились на фоне политических разногласий США и Китая — Запад считает, что КНР представляет угрозу национальной безопасности.

Twitter запретил публиковать анимированные PNG после атак на эпилептиков

...
Twitter запретил публиковать анимированные PNG после атак на эпилептиков

Twitter запретил публикацию анимированных изображений в формате PNG (APNG) после того, как злоумышленники атаковали людей, столкнувшихся с проблемой эпилепсии — забросали аккаунт некоммерческого фонда Epilepsy Foundation опасными мерцающими анимированными изображениями.

Уязвимости в Google Chrome позволяли удалённо выполнить вредоносный код

...
Уязвимости в Google Chrome позволяли удалённо выполнить вредоносный код

В Google Chrome выявили новый набор SQLite-уязвимостей, позволяющих атакующему удалённо запустить вредоносный код внутри самого популярного на сегодняшний день браузера.

Китайская кибергруппировка APT20 в последних атаках успешно обходит 2FA

...
Китайская кибергруппировка APT20 в последних атаках успешно обходит 2FA

Китайская кибершпионская группа APT20 в ходе последних атак использует технику обхода двухфакторной аутентификации (2FA). Об этом сообщили эксперты компании Fox-IT, проанализировавшие недавние операции преступников.

ФБР предупреждает компании об атаках вымогателей LockerGoga и MegaCortex

...
ФБР предупреждает компании об атаках вымогателей LockerGoga и MegaCortex

ФБР предупреждает частный сектор об атаках двух программ-вымогателей — LockerGoga и MegaCortex. При попадании в сеть предприятия эти вредоносы пытаются зашифровать все подключённые к ней устройства.

Уязвимость Android-версии приложения Twitter позволяет захватить аккаунт

...
Уязвимость Android-версии приложения Twitter позволяет захватить аккаунт

Представители социальной сети Twitter подтвердили наличие уязвимости в одноимённом приложении для мобильной операционной системы Android. Выявленная брешь позволяет злоумышленникам не только просмотреть закрытую информацию аккаунта, но и получить контроль над учётной записью — отправлять твиты и личные сообщения.

В Dropbox по-прежнему есть 0-day, эксперты предложили временный патч

...
В Dropbox по-прежнему есть 0-day, эксперты предложили временный патч

В Dropbox для систем Windows присутствует уязвимость нулевого дня (0-day), позволяющую атакующему повысить свои права до SYSTEM — наиболее привилегированной учётной записи операционной системы. Официальный патч пока не вышел, но есть временное решение.

Mozilla вернула Firefox-расширения от Avast и AVG в официальный магазин

...
Mozilla вернула Firefox-расширения от Avast и AVG в официальный магазин

Mozilla вернула расширения AVG и Avast Online Security в официальный магазин. Судя по всему, разногласия в отношении сбора и отправки данных на серверы Avast и AVG урегулированы.