Угрозы информационной безопасности - Все публикации

Угрозы информационной безопасности - Все публикации

На мошенничество попадаются даже профессионалы в ИТ и ИБ

...
На мошенничество попадаются даже профессионалы в ИТ и ИБ

Фишинговые атаки становятся всё более изощрёнными. В ловушки злоумышленников попадаются даже опытные специалисты в сфере ИТ и информационной безопасности. Эффективность атак повышается за счёт применения инструментов искусственного интеллекта (ИИ) и глубокого знания цифровых привычек потенциальных жертв.

От наггетсов до конфиденциалки: исследователь взломал ресурс McDonald’s

...
От наггетсов до конфиденциалки: исследователь взломал ресурс McDonald’s

Фраза «Хотите получить доступ к конфиденциальной информации?» у McDonald’s могла бы звучать так же обыденно, как «Хотите картошку фри?». Исследователь под ником BobDaHacker рассказал, как всего за пару шагов прошёл путь от бесплатных наггетсов в приложении до доступа к закрытой платформе корпорации, предназначенной только для сотрудников.

Срочный патч Apple закрыл опасную уязвимость в iOS и macOS

...
Срочный патч Apple закрыл опасную уязвимость в iOS и macOS

Apple выпустила внеплановые патчи, устраняющие очередную критическую уязвимость нулевого дня, которая уже использовалась в реальных атаках. Проблема получила идентификатор CVE-2025-43300 и связана с ошибкой записи за пределами границ в компоненте Image I/O.

Жительница Курска лишилась 444 тыс. руб. после звонка через MAX

...
Жительница Курска лишилась 444 тыс. руб. после звонка через MAX

В Курске расследуют первый случай мошенничества с использованием мессенджера MAX. Жертвой стала 34-летняя женщина, которая лишилась почти 450 тысяч рублей. По данным МВД, злоумышленники позвонили ей через MAX и разыграли целую комбинацию.

В 2025 году на цифровые активы «Газпром-Медиа» пришлось 80 DDoS-атак

...
В 2025 году на цифровые активы «Газпром-Медиа» пришлось 80 DDoS-атак

Эксперты «ГПМ Цифровые Инновации» (входит в «Газпром-Медиа Холдинг») отмечают, что атаки на медиа меняются по характеру: если раньше чаще фиксировались DDoS или массовый фишинг, то сегодня злоумышленники действуют точечно и скрытно. В ход идут искусственный интеллект, автоматизация и многоступенчатые мультиканальные схемы.

Агентный ИИ несет целый комплекс угроз для корпораций

...
Агентный ИИ несет целый комплекс угроз для корпораций

Агентный искусственный интеллект (ИИ), который работает автономно без участия человека и заранее прописанных алгоритмов, имеет целый ряд уязвимостей. Эти слабые места могут быть использованы злоумышленниками для атак на пользователей подобных систем, в первую очередь корпоративных.

Как устранить слабое звено в безопасности. Персонал как проблемная точка

...
Как устранить слабое звено в безопасности. Персонал как проблемная точка

Как показывает опыт, самые серьезные инциденты происходят по вине персонала. Снизить вероятность успешной атаки вымогателя, кибершпиона, хактивиста поможет переобучение и повышение осведомленности. Именно это было сквозной темой на конференции «ИБ без фильтров», которую организовала «Контур.Эгида».

Троян GodRAT маскируется под файлы в Skype, атакует бизнес

...
Троян GodRAT маскируется под файлы в Skype, атакует бизнес

Эксперты Kaspersky GReAT сообщили о новом трояне под названием GodRAT. Злоумышленники распространяют его через вредоносные файлы с расширением .scr, замаскированные под финансовые документы. До весны 2025 года такие «документы» рассылали в Skype, а потом переключились на другие каналы.

Обновления Windows ломают сброс и восстановление в Windows 10 и 11

...
Обновления Windows ломают сброс и восстановление в Windows 10 и 11

Microsoft снова признаёт проблему с последними обновлениями Windows. На этот раз свежий баг затронул функцию сброса и восстановления системы в Windows 10 и некоторых версиях Windows 11. Под удар попала и функция удалённого сброса устройств через RemoteWipe CSP — она тоже может работать некорректно.

В Chrome закрыт опасный баг в V8 — пользователям срочно советуют обновиться

...
В Chrome закрыт опасный баг в V8 — пользователям срочно советуют обновиться

Google выпустила обновление стабильной версии браузера Chrome, закрывающее критическую уязвимость в движке V8, который отвечает за выполнение JavaScript. Апдейт уже распространяется среди пользователей Windows, macOS и Linux: Chrome обновляется до версии 139.0.7258.138/.139 для Windows и macOS и до 139.0.7258.138 для Linux.