Угрозы информационной безопасности - Все публикации

Угрозы информационной безопасности - Все публикации

Связка уязвимостей SweynTooth угрожает сотням Bluetooth-устройств

...
Связка уязвимостей SweynTooth угрожает сотням Bluetooth-устройств

Исследователи в области кибербезопасности выявили множество уязвимостей в реализации технологии «Bluetooth с низким энергопотреблением» (BLE) в электронных схемах System-on-a-Chip (однокристальная система, SoC).

Техники использования DNS в атаках вредоносных программ

...
Техники использования DNS в атаках вредоносных программ

Во многих случаях вредоносным программам для выполнения своих функций нужно сетевое взаимодействие с командными центрами управления (С&C). Но на их пути могут встать продукты сетевой безопасности, которые применяются в компании — например, брандмауэры, защищённые веб-шлюзы и антивирусы. Тогда, пытаясь продлить работу, нежелательный объект связывается со своим сервером C&C по скрытому каналу. В качестве такового злоумышленники нередко используют протокол системы доменных имён DNS; это позволяет им не только обеспечить соединение, но и управлять кражей данных и перенаправлением трафика.

Вымогатель Ransomwared требует интимные фото вместо денег

...
Вымогатель Ransomwared требует интимные фото вместо денег

Команда специалистов из Emsisoft наткнулась на программу-вымогатель, которую не интересует денежный выкуп. Вместо этого вредонос требует снимки интимного характера.

Манипуляции Samsung с ядром Android создали дополнительный вектор атаки

...
Манипуляции Samsung с ядром Android создали дополнительный вектор атаки

Исследователи в области кибербезопасности из проекта Google Project Zero недовольны манипуляциями Samsung с ядром мобильной операционной системы Android. Эксперты считают, что корейский техногигант создал ещё больше векторов атак.

xHelper вновь появляется на ранее заражённых Android-устройствах

...
xHelper вновь появляется на ранее заражённых Android-устройствах

Опасная вредоносная программа для Android, получившая имя xHelper, снова в деле — зловред непонятным образом вновь появляется на устройствах, с которых ранее был удалён.

82% уязвимостей веб-приложений находятся в исходном коде

...
82% уязвимостей веб-приложений находятся в исходном коде

Поскольку киберпреступники часто эксплуатируют уязвимости в веб-приложениях, специалисты компании Positive Technologies решили исследовать состояние защищённости данного компонента.

В 2019 году macOS впервые обошла Windows по детектам вредоносов

...
В 2019 году macOS впервые обошла Windows по детектам вредоносов

Оказывается, пользователи macOS больше не могут рассчитывать на полную защищённость своих десктопов и ноутбуков. Исследователи из Malwarebytes опубликовали отчёт, согласно которому число детектов вредоносных программ в 2019 году на macOS превысило аналогичный показатель у Windows.

ФБР: Жертвы киберпреступлений потеряли $3,5 млрд в 2019 году

...
ФБР: Жертвы киберпреступлений потеряли $3,5 млрд в 2019 году

Центр рассмотрения жалоб на киберпреступления (IC3), входящий в состав ФБР, опубликовал отчёт «2019 Internet Crime Report», в котором приводятся интересные данные относительно потерь от преступлений в цифровом пространстве.

ЦРУ имело доступ к зашифрованные коммуникациям более ста стран

...
ЦРУ имело доступ к зашифрованные коммуникациям более ста стран

Более ста стран на протяжении десятилетий полагались на оборудование для шифрования от швейцарского вендора Crypto AG. Однако недавно стало известно, что у спецслужб США был доступ к засекреченным коммуникациям этих государств.

Апдейт Windows 10 KB4532693 загружает некорректный профиль пользователя

...
Апдейт Windows 10 KB4532693 загружает некорректный профиль пользователя

Опять проблемы с обновлениями, на этот раз страдает Windows 10 из-за апдейта под номером KB4532693. По сообщениям пользователей, баг приводит к загрузке некорректного профиля и сбросу настроек меню «Пуск» и рабочего стола.