Угрозы информационной безопасности - Все публикации

Угрозы информационной безопасности - Все публикации

Центр кибербезопасности Британии советует перейти с Python 2 на Python 3

...
Центр кибербезопасности Британии советует перейти с Python 2 на Python 3

Национальный центр кибербезопасности Великобритании (NCSC) настоятельно рекомендует разработчикам перевести свои кодовые базы из Python 2.x в 3.x. Совет звучит логично, учитывая, что жизненный цикл Python 2 подойдёт к концу 1 января 2020 года.

Valve: Игнорировать сообщения эксперта об уязвимостях Steam было ошибкой

...
Valve: Игнорировать сообщения эксперта об уязвимостях Steam было ошибкой

Valve сдалась и признала свою ошибку в части отсутствия оперативной реакции на информацию об уязвимостях в клиенте Steam. Более того, корпорация даже назвала игнорирование эксперта и его бан в программе поиска уязвимостей ошибкой.

Microsoft, PayPal, Facebook — самые востребованные фишингом бренды

...
Microsoft, PayPal, Facebook — самые востребованные фишингом бренды

Специалисты компании Vade Secure, занимающейся кибербезопасностью, проанализировали наиболее распространённые URL, используемые киберпреступниками в крупных фишинговых кампаниях. В результате эксперты выделили самые востребованные в среде фишеров бренды.

Ботнет-каннибал более года захватывал веб-шеллы на серверах

...
Ботнет-каннибал более года захватывал веб-шеллы на серверах

В ходе крупной операции ботнет атаковал и захватывал веб-шеллы (бэкдоры на серверах), используемые в других вредоносных кампаниях. По словам специалистов компании Positive Technologies, эта деятельность длилась более года.

Android-шпион с открытым исходным кодом проник в Google Play Store

...
Android-шпион с открытым исходным кодом проник в Google Play Store

Очередной шпионской программе удалось обойти фильтры официального магазина приложений для Android — Google Play Store. Речь идет о внедренном в легитимную программу компоненте AhMyth, исходный код которого уже более двух лет доступен на GitHub.

Valve игнорирует эксперта, эксперт публикует вторую 0-day в Steam

...
Valve игнорирует эксперта, эксперт публикует вторую 0-day в Steam

Российский исследователь в области кибербезопасности Василий Кравец опубликовал детали ещё одной уязвимости в клиенте Steam — это уже вторая 0-day, раскрытая Василием за последние две недели.

Бесплатный Windows-троян в дарквебе может спровоцировать эпидемию

...
Бесплатный Windows-троян в дарквебе может спровоцировать эпидемию

На просторах дарквеба был замечен новый мощный троян для систем Windows, распространяемый абсолютно бесплатно. Эксперты считают, что такое положение дел может привести к резкому скачку атак, целью которых является кража паролей, банковских данных и другой персональной информации.

СБУ пресекла незаконный майнинг криптовалюты на Южно-Украинской АЭС

...
СБУ пресекла незаконный майнинг криптовалюты на Южно-Украинской АЭС

Злоумышленники использовали ресурсы Южно-Украинской АЭС для майнинга цифровой валюты. Деятельность преступников пресекла Служба безопасности Украины (СБУ).

Visa ввела новые функции защиты от мошеннических действий

...
Visa ввела новые функции защиты от мошеннических действий

Visa представила новую усовершенствованную систему выявления и блокирования мошеннических действий. Этим корпорация хочет повысить безопасность трансакций и целостность экосистемы платежей.

Microsoft предлагает до $30 000 за уязвимости в новом Edge

...
Microsoft предлагает до $30 000 за уязвимости в новом Edge

Microsoft выпустила первую бета-версию браузера Edge нового образца. Корпорация призывает специалистов в области кибербезопасности поискать уязвимости в новом интернет-обозревателе. За создание рабочих эксплойтов предусмотрено вознаграждение.