Угрозы информационной безопасности - Все публикации

Угрозы информационной безопасности - Все публикации

TrickBot вернулся, но усилия борцов с ботнетами не напрасны

...
TrickBot вернулся, но усилия борцов с ботнетами не напрасны

Потеряв свои C2-серверы, операторы TrickBot сумели быстро обновить инфраструктуру, и ботнет вновь в строю, хотя его активность заметно снизилась. Как стало известно, ИБ-эксперты иного и не ожидали, однако высоко оценили недавнюю попытку нарушить функционирование вредоносной сети.

Критическая уязвимость в Flash Player позволяет удалённо выполнить код

...
Критическая уязвимость в Flash Player позволяет удалённо выполнить код

В рамках октябрьского «вторника патчей» компания Adobe выпустила лишь один плановый патч. Он закрывает опасную уязвимость в сходящем со сцены Flash Player; обновление актуально для всех платформ — Windows, macOS, Linux и ChromeOS.

Windows 10 теперь блокирует установку некорректно подписанных драйверов

...
Windows 10 теперь блокирует установку некорректно подписанных драйверов

Microsoft заблокирует для пользователей Windows 10 и Windows Server установку некорректных сторонних драйверов. Согласно замыслу, это избавит от лишних проблем совместимости и неожиданных багов.

Октябрьский набор апдейтов для Windows: устранены опасные RCE-уязвимости

...
Октябрьский набор апдейтов для Windows: устранены опасные RCE-уязвимости

Microsoft выпустила октябрьский набор патчей, устранивший в общей сложности 87 уязвимостей. 12 брешей получили статус критических, 74 — высокую степень опасности. К счастью, как сообщил техногигант, ни одна из дыр не использовалась в реальных атаках.

В умных часах для детей нашли скрытый бэкдор, записывающий звонки

...
В умных часах для детей нашли скрытый бэкдор, записывающий звонки

Популярные умные часы, предназначенные специально для детей, содержат скрытый бэкдор, позволяющий удалённо делать снимки, прослушивать звонки и отслеживать местоположение маленького владельца.

Вымогатели стали покупать доступ к взломанным сетям в дарквебе

...
Вымогатели стали покупать доступ к взломанным сетям в дарквебе

Исследователи из консалтинговой компании Accenture оценили положение с продажей доступа к взломанным сетям на площадках дарквеба. Как оказалось, за три года спрос на этот «товар» значительно вырос, и подобные предложения очень интересуют распространителей программ-вымогателей.

Nessus впервые сертифицирован ОАЦ Беларуси

...
Nessus впервые сертифицирован ОАЦ Беларуси

Тайгер Оптикс, дистрибьютор инновационных решений кибербезопасности, объявил о получении сертификата ОАЦ Беларуси для сканера уязвимостей Nessus Professional. Сертификат ОАЦ, полученный для Nessus впервые, делает легендарный сканер доступным для использования предприятиями и учреждениями Республики Беларусь.

ИТ-компании сокрушили C2-инфраструктуру ботнета TrickBot

...
ИТ-компании сокрушили C2-инфраструктуру ботнета TrickBot

Руководствуясь разрешением суда, участники альянса заблокировали доступ к IP-адресам, которые злоумышленники используют для управления ботнетом TrickBot. Ходатайство было подано в штате Виргиния по итогам расследования, которое корпорация Microsoft провела совместно с ESET, Symantec Enterprise Security (ныне в составе Broadcom), ИБ-подразделением Black Lotus Labs компании Lumen Technologies, а также экспертами телеком-провайдера NTT и американского Центра анализа и обмена информацией между финансовыми службами (FS-ISAC, Financial Services Information Sharing and Analysis Center).

В 2020 году кражи со счетов россиян выросли вдвое

...
В 2020 году кражи со счетов россиян выросли вдвое

Как подсчитала Генпрокуратура, каждый пятый случай кражи в России приходится на  хищение средств со счёта гражданина. В сравнении с 2019 годом за восемь месяцев 2020-го выявили вдвое больше подобных инцидентов.

KB4577062 для Windows 10 блокирует установку обновлений ОС

...
KB4577062 для Windows 10 блокирует установку обновлений ОС

Microsoft предупредила о проблемах опционального апдейта под номером KB4577062, который мешает Windows 10 1903 и 1909 обновиться до более новых версий операционной системы.