Угрозы информационной безопасности - Все публикации

Угрозы информационной безопасности - Все публикации

Уязвимости Meetup позволяли получить контроль над группами

...
Уязвимости Meetup позволяли получить контроль над группами

Не только у Zoom есть проблемы безопасности. На днях уязвимости обнаружили в популярном сервисе для видеоконференций — Meetup. В случае успешной эксплуатации атакующий мог получить доступ к аккаунтам миллионов пользователей.

Операторы шифровальщика NetWalker заработали $25 млн с марта 2020 года

...
Операторы шифровальщика NetWalker заработали $25 млн с марта 2020 года

Операторы программы-вымогателя NetWalker с марта заработали более 25 миллионов долларов. Такими данными располагает антивирусная компания McAfee. Эта сумма ставит NetWalker в один ряд с самыми успешными современными шифровальщиками: Ryuk, Dharma и REvil (Sodinokibi).

В даркнете продают 1,1 млн паспортов россиян, голосовавших по поправкам

...
В даркнете продают 1,1 млн паспортов россиян, голосовавших по поправкам

Неизвестный киберпреступник продаёт базу данных, состоящую из 1,1 млн строк и включающую паспортные данные россиян, участвовавших в электронном голосовании по поправкам в Конституцию. За каждую строку в БД злоумышленник хочет 1,5 доллара.

Новое обновление Windows 10 2004 решило все проблемы совместимости

...
Новое обновление Windows 10 2004 решило все проблемы совместимости

Microsoft выпустила опциональное обновление для Windows 10 версии 2004. Апдейт получился таким масштабным, что устранил целый набор разных багов, негативно влияющих на работу операционной системы.

Google Project Zero в 2020 году нашёл 11 эксплуатируемых в атаках 0-day

...
Google Project Zero в 2020 году нашёл 11 эксплуатируемых в атаках 0-day

Команда Google Project Zero собрала статистику уязвимостей за первое полугодие 2020 года. В особенности специалисты обратили внимание сообщества на 0-day, которые злоумышленники используют в реальных атаках.

Средняя кампания фишинга длится 21 час — от первой до последней жертвы

...
Средняя кампания фишинга длится 21 час — от первой до последней жертвы

Команда исследователей в области кибербезопасности, в которую вошли сотрудники Google, PayPal и Samsung, целый год анализировали фишинговые атаки и изучали, как пользователи взаимодействуют с поддельными страницами. В итоге эксперты поделились интересной статистикой.

Компания Garmin получила дешифратор (заплатила вымогателям $10 млн)

...
Компания Garmin получила дешифратор (заплатила вымогателям $10 млн)

Исследователи в области безопасности выяснили, что компания Garmin, недавно пострадавшая от атаки шифровальщика WastedLocker, получила ключ для расшифровки файлов. Есть мнение, что производитель «умных» часов и GPS-навигаторов заплатил за дешифратор.

Задержаны подростки, стоявшие за крупнейшим взломом в истории Twitter

...
Задержаны подростки, стоявшие за крупнейшим взломом в истории Twitter

Три подростка (17, 19 и 22 лет) были задержаны по подозрению в недавнем взломе Twitter, серьёзно пошатнувшем социальную площадку. По данным следствия, молодые люди одновременно атаковали несколько популярных Twitter-аккаунтов, а уже спустя считаные минуты продвигали криптоскам с помощью этих учётных записей.

Правительственные сайты США использовались для редиректа на порносайты

...
Правительственные сайты США использовались для редиректа на порносайты

В очередной кампании кибермошенники использовали уязвимости вида «открытый редирект» (open redirect), найденные на правительственных американских сайтах, для перенаправления посетителей на порнографические ресурсы.

Оператор шифровальщика GandCrab задержан в Белоруссии

...
Оператор шифровальщика GandCrab задержан в Белоруссии

Правоохранителям удалось задержать одного из операторов программы-вымогателя GandCrab. В соответствующем мероприятии принимали участие спецслужбы Румынии и Великобритании. Личность обвиняемого пока не раскрывается, однако Министерство внутренних дел Белоруссии заявило, что киберпреступником является 31-летний житель Гомеля.