Угрозы информационной безопасности - Все публикации

Угрозы информационной безопасности - Все публикации

Эксперты опубликовали два эксплойта для дыры SMBGhost в Windows

...
Эксперты опубликовали два эксплойта для дыры SMBGhost в Windows

Два исследователя в области кибербезопасности опубликовали код эксплойта для уязвимости SMBGhost, с помощью которой злоумышленник может атаковать компьютер под управлением Windows.

Microsoft устранит бреши Win32k, которые тянутся за Windows более 20 лет

...
Microsoft устранит бреши Win32k, которые тянутся за Windows более 20 лет

Microsoft работает над патчем, который устранит целый класс уязвимостей, тянущихся за операционной системой Windows более двадцати лет. Процесс непростой, однако техногигант обещает выпустить апдейт в ближайшее время.

Баг в плагине WordPress позволяет наделить любого правами администратора

...
Баг в плагине WordPress позволяет наделить любого правами администратора

Критическую уязвимость, допускающую повышение прав, обнаружили в SEO-плагине для WordPress — Rank Math. В случае эксплуатации атакующие могут наделить правами администратора любого зарегистрированного пользователя.

Ошибка в Zoom раскрывает незнакомцам фото и email пользователей

...
Ошибка в Zoom раскрывает незнакомцам фото и email пользователей

Zoom, софт для организации видеоконференций, раскрывает адреса электронной почты, фотографии пользователей и позволяет инициировать звонок с незнакомцами. Причина кроется в некорректном способе обработки контактов, якобы работающих в одной организации.

Опять Marriott: утекли персональные данные 5,2 млн постояльцев

...
Опять Marriott: утекли персональные данные 5,2 млн постояльцев

Ещё одна крупная утечка затронула гостиничную сеть Marriott. На этот раз оказалась скомпрометирована персональная информация около 5,2 миллионов постояльцев. Инцидент зафиксировали в конце февраля 2020 года, для доступа к конфиденциальным данным использовались учётные записи сотрудников.

В рамках целевой атаки преступники заражают часто посещаемые сайты

...
В рамках целевой атаки преступники заражают часто посещаемые сайты

Специалисты «Лаборатории Касперского» вышли на вредоносную целевую кампанию, в рамках которой киберпреступники заражают популярные сайты, чтобы добраться до посетителей этих ресурсов.

Microsoft Edge научился уведомлять о скомпрометированных паролях

...
Microsoft Edge научился уведомлять о скомпрометированных паролях

Среди новых функций браузера Edge, анонсированных Microsoft на этой неделе, особенно порадовала возможность уведомления о скомпрометированных учётных данных. Теперь, если пользователь сохранит логины и пароли в самом Edge, браузер проверит их по базам утечек.

Ваш коллега инфицирован COVID-19, гласит новая фишинговая схема

...
Ваш коллега инфицирован COVID-19, гласит новая фишинговая схема

Киберпреступники по-новому используют тему нового коронавируса COVID-19: фишинговые письма приходят якобы от местных медучреждений и утверждают, что получатель какое-то время находился рядом с источником вируса.

ФБР предупредило об атаках на видеоконференции в Zoom

...
ФБР предупредило об атаках на видеоконференции в Zoom

ФБР предупреждает об атаках киберпреступников, которые вторгаются в видеоконференции, организованные с помощью Zoom. В частности, злоумышленники пытаются сорвать дистанционные уроки и деловые совещания, а также устроить розыгрыши, которые впоследствии можно опубликовать в социальных сетях.

Внеплановое обновление Windows 10 устраняет баг с подключением к Сети

...
Внеплановое обновление Windows 10 устраняет баг с подключением к Сети

Microsoft выпустила внеплановое обновление для Windows 10, устраняющее проблемы с подключением к Сети. Этот баг больше всего затронул пользователей прокси и VPN-сервисов.