Угрозы информационной безопасности - Все публикации

Угрозы информационной безопасности - Все публикации

Уязвимость LastPass сливала последние использованные учетные данные

...
Уязвимость LastPass сливала последние использованные учетные данные

В популярном менеджере паролей LastPass нашли уязвимость, которая позволяла выкрасть учётные данные, использованные для входа на последнем веб-сайте.

США наложили санкции на КНДР за деятельность Lazarus и Andariel

...
США наложили санкции на КНДР за деятельность Lazarus и Andariel

Министерство финансов США наложило санкции на три хакерские группы, спонсируемые правительством Северной Кореи. По словам Минфина, киберпреступники из КНДР украли сотни миллионов долларов и инициировали деструктивные кибератаки на инфраструктуру.

Tor Project собрал $86 000 на выплаты за устранение критических багов

...
Tor Project собрал $86 000 на выплаты за устранение критических багов

Tor Project собрал $86 000 на реализацию идеи фонда Bug Bash Fund, который будет использоваться в качестве платформы для выплат разработчикам определённых сумм за оперативный выпуск патчей, устраняющих проблемы безопасности и конфиденциальности, которые могут привести к утечке информации о пользователях Tor.

27% небольших российских компаний столкнулись с утечками данных

...
27% небольших российских компаний столкнулись с утечками данных

За последний год 27% небольших компаний в России (где число сотрудников не превышает 50 человек) столкнулись с утечками данных. Аналогичный показатель в прошлом году был на 12% меньше. Об этом говорится в новом исследовании «Лаборатории Касперского».

Киберкомандование США опасается кибератак со стороны террористов

...
Киберкомандование США опасается кибератак со стороны террористов

Винсент Стюарт, бывший заместитель директора киберкомандования США, ныне возглавляющий разведывательное управление Пентагона, выразил опасения по поводу кибератак преступных организаций Аль-Каида и ИГИЛ (запрещены в России), которые могут воспользоваться услугами APT-групп.

Очередной баг Instagram открывает доступ к телефонным номерам людей

...
Очередной баг Instagram открывает доступ к телефонным номерам людей

Исследователь в области безопасности, известный в Twitter под псевдонимом ZHacker13, рассказал об очередном баге, обнаруженном в Instagram. Используя эту брешь, злоумышленник мог получить доступ к информации аккаунта — номеру телефона и реальному имени.

Внеочередной патч для Windows 10 1903 решает проблему с USB-микрофонами

...
Внеочередной патч для Windows 10 1903 решает проблему с USB-микрофонами

Корпорация Microsoft выпустила внеочередное обновление для систем Windows 10 версии 1903. В нём устранена проблема, из-за которой микрофоны, подключаемые по USB Audio 2.0, отказывались работать.

Новая эра практической безопасности — Breach and Attack Simulation. Краткий обзор решений

...
Новая эра практической безопасности — Breach and Attack Simulation. Краткий обзор решений

Тест на проникновение является одним из наиболее распространенных способов оценить надежность систем защиты, продемонстрировать возможные методы проведения атак, выявить существующие проблемы безопасности. Однако пентесты требуют значительной доли участия человека, проводятся с определенной частотой и в сжатые сроки, их результаты отражают статичную картину, зафиксированную на момент проведения. Продукты по моделированию нарушений и атак (Breach and Attack Simulation, BAS) представляют собой новый развивающийся рынок средств, выполняющих автоматическое тестирование безопасности на регулярной основе. Рассмотрим внимательнее этот рынок и его драйверы, ключевые продукты данной области, а также прогнозы.

Укравшего данные пользователей Disqus хакера выпустили через 17 месяцев

...
Укравшего данные пользователей Disqus хакера выпустили через 17 месяцев

29-летнего киберпреступника отпустили из трудового лагеря спустя 17 месяцев. Ранее молодой человек обвинялся во взломе серверов нескольких компаний и краже пользовательских баз данных. Среди его жертв были и крупные онлайн-проекты.

Украинец, поддерживавший серверы группировки FIN7, выплатит $2,5 млн

...
Украинец, поддерживавший серверы группировки FIN7, выплатит $2,5 млн

Участник интернациональной киберпреступной группировки обвиняется в совершении атак на организации в 47 штатах. 34-летний украинец Фёдор Гладир, по данным обвинения, со своими подельниками крал данные банковских карт.