Угрозы информационной безопасности - Все публикации

Угрозы информационной безопасности - Все публикации

В Google Play Store появится кнопка «Стоп» для забагованных апдейтов

...
В Google Play Store появится кнопка «Стоп» для забагованных апдейтов

Хорошие новости для всех, кто когда-либо сталкивался с багами после обновления любимого приложения: Google наконец-то даст разработчикам возможность быстро остановить распространение проблемных версий через Play Console и API публикации.

Akamai раскрыла опасную дыру в Windows Server 2025 до выхода патча

...
Akamai раскрыла опасную дыру в Windows Server 2025 до выхода патча

Специалисты Akamai устроили шум в сообществе ИБ: они опубликовали полное техническое описание и PoC-эксплойт для уязвимости под кодовым названием BadSuccessor. Брешь способна привести к повышению привилегий в Windows Server 2025.

Депутат Госдумы перевёл 5,8 млн по просьбе «помощника президента»

...
Депутат Госдумы перевёл 5,8 млн по просьбе «помощника президента»

Суд приговорил Д. В. Корякина, участника организованной группы телефонных мошенников, к шести годам лишения свободы с отбыванием наказания в колонии общего режима. Участники группировки действовали с территории Украины и представлялись высокопоставленными должностными лицами.

Кто-то запустил в контейнерные среды сетевого червя для майнинга Dero

...
Кто-то запустил в контейнерные среды сетевого червя для майнинга Dero

Эксперты «Лаборатории Касперского» выявили эпидемию криптоджекинга в контейнерных средах. Авторы атак проникают в инфраструктуру через открытые API Docker и внедряют майнер Dero, а также сетевого червя для дальнейшего распространения инфекции.

В Сеть утекли 184 млн логинов — в том числе Apple, Google и PayPal

...
В Сеть утекли 184 млн логинов — в том числе Apple, Google и PayPal

На одном из веб-серверов обнаружили огромную базу данных с 184 миллионами учётных записей — без пароля, без шифрования, просто открытый доступ для всех желающих. Среди логинов — Apple, Google, Microsoft, PayPal и многие другие.

Девять лет строгача за помощь мошенникам в краже 3 млн рублей у пенсионеров

...
Девять лет строгача за помощь мошенникам в краже 3 млн рублей у пенсионеров

Центральный райсуд Кемерово вынес приговор курьерам телефонных мошенников. За пособничество в краже около 3 млн рублей у пенсионеров двое получили по пять лет, один — девять, с отбыванием срока в колонии строгого режима.

Оплатите счёт — компании атакуют через поддельную переписку с гендиректором

...
Оплатите счёт — компании атакуют через поддельную переписку с гендиректором

«Лаборатория Касперского» предупреждает: по российским компаниям пошла новая волна целевых мошеннических писем, замаскированных под деловую переписку. В роли мошенников — якобы знакомый подрядчик. В роли наживки — фальшивое письмо от директора компании.

Хакерам предложили до 250 тыс. за поиск уязвимостей в сервисах Сбера

...
Хакерам предложили до 250 тыс. за поиск уязвимостей в сервисах Сбера

Стартовала новая программа Sber Anti-Fraud Bug Bounty. В её рамках Сбербанк предлагает баг-хантерам — специалистам по поиску уязвимостей — проверить, насколько устойчивы его цифровые сервисы к мошенническим сценариям.

Мошенники выдают себя за СТО и крадут деньги клиентов по телефону

...
Мошенники выдают себя за СТО и крадут деньги клиентов по телефону

В Москве за последние месяцы резко выросло число мошенничеств, связанных с автосервисами. Об этом сообщили в правоохранительных органах и сами пострадавшие. Схема простая, но эффективная.

Microsoft и ФБР прикрыли операции Lumma — крупнейшего инфостилера 2025 года

...
Microsoft и ФБР прикрыли операции Lumma — крупнейшего инфостилера 2025 года

Lumma Stealer, один из самых популярных инфостилеров в модели «вредонос как сервис» (MaaS), теперь вне игры. В масштабной международной операции приняли участие Microsoft, Cloudflare, ESET, Европол, Минюст США и ещё куча организаций — вместе они устроили Lumma настоящую зачистку.