Угрозы информационной безопасности - Все публикации

Угрозы информационной безопасности - Все публикации

Наиболее распространённые уязвимости сайтов: обзор отчётов Qualys

...
Наиболее распространённые уязвимости сайтов: обзор отчётов Qualys

Сканеры для поиска уязвимостей в веб-приложениях помогают быстро определить уровни защищённости сайтов. Мы обобщили статистику сканера Qualys за год использования в сервисе DataLine и выделили чаще всего обнаруживаемые проблемы веб-приложений. О том, какие из них наиболее опасны и как избежать рисков, — в нашем обзоре.

Android-вредонос FakeSpy вернулся с помощью фишинговых SMS-сообщений

...
Android-вредонос FakeSpy вернулся с помощью фишинговых SMS-сообщений

Мощный Android-вредонос FakeSpy, похищающий банковские реквизиты, персональные данные и личные переписки, теперь распространяется с помощью фишинговых SMS-сообщений. Также операторы зловреда расширили географию своих атак.

Каждый 142-й пароль — 123456

...
Каждый 142-й пароль — 123456

Ата Хаксил, эксперт в области компьютерной инженерии, опубликовал результаты своего масштабного исследования практик использования паролей. Хаксил проанализировал более миллиарда скомпрометированных учётных данных.

Эксперты нашли способ атаковать АСУ ТП с помощью сканеров штрихкода

...
Эксперты нашли способ атаковать АСУ ТП с помощью сканеров штрихкода

Исследователи из компании IOActive, специализирующейся на кибербезопасности, сообщили о новом способе взлома автоматизированных систем управления технологическим процессом (АСУ ТП) — с помощью сканера штрихкодов.

Внеплановые патчи: Microsoft устранил RCE-баги в Windows 10, Server 2019

...
Внеплановые патчи: Microsoft устранил RCE-баги в Windows 10, Server 2019

Корпорация Microsoft опубликовала два внеплановых обновления, с помощью которых разработчики устранили уязвимости в Microsoft Windows Codecs Library. Бреши угрожают версиям Windows 10 и Windows Server 2019.

Более 60% российских компаний винят уволившихся сотрудников в утечках

...
Более 60% российских компаний винят уволившихся сотрудников в утечках

Аналитики компании «Ростелеком» изучили основные риски компаний при увольнении сотрудников. Ожидаемо, что основными проблемами большинство организаций назвало утечку внутренней информации в том или ином виде.

25 Android-приложений в Play Store воровали логины и пароли от Facebook

...
25 Android-приложений в Play Store воровали логины и пароли от Facebook

В этом месяце Google удалил из официального магазина Play Store 25 Android-приложений, пытающихся выкрасть логины и пароли от аккаунтов в Facebook. В общей сумме вредоносный софт скачали более 2,3 миллионов раз.

Наиболее востребованные товары и услуги в дарквебе

...
Наиболее востребованные товары и услуги в дарквебе

Многие слышали о существовании «тёмной стороны» интернета под названием «дарквеб» (или «даркнет»), и многих, наверное, интересует, что там происходит. Мы ненадолго погрузились на дно глобальной паутины и собрали информацию о том, какие товары и услуги наиболее востребованны там в данный момент.

Число ежедневных брутфорс-атак выросло до 100 000 из-за самоизоляции

...
Число ежедневных брутфорс-атак выросло до 100 000 из-за самоизоляции

За время самоизоляции, связанной с пандемией COVID-19, число брутфорс-атак на службы удалённого рабочего стола увеличилось почти вдвое. Об этом свидетельствуют данные исследования специалистов антивирусной компании ESET.

Сергей Медведев признал вину в киберпреступлениях на $568 млн

...
Сергей Медведев признал вину в киберпреступлениях на $568 млн

33-летний россиянин Сергей Медведев на прошлой неделе признал, что принимал участие в киберпреступной схеме, целью которой была кража денег. По данным следствия, кампании Медведева с подельниками привели к убыткам в размере $568 миллионов.