Угрозы информационной безопасности - Все публикации

Угрозы информационной безопасности - Все публикации

В криптографической библиотеке Windows найдена непропатченная дыра

...
В криптографической библиотеке Windows найдена непропатченная дыра

Тэвис Орманди, исследователь проекта Google Project Zero, рассказал о 0-day уязвимости в SymCrypt, криптографической библиотеке, используемой системой Windows. По словам эксперта, выпущенные на днях июньские патчи не смогли устранить эту проблему безопасности.

Сенаторы требуют от ФБР результатов расследования взлома выборов Россией

...
Сенаторы требуют от ФБР результатов расследования взлома выборов Россией

Сенаторы США требуют у ФБР отчет о проделанной работе в отношении расследования взлома российской разведкой компании, разрабатывающей программное обеспечение для голосования. В Америке считают, что взлом произошел незадолго до выборов президента страны в 2016 году.

Telegram атаковали мощным DDoS из-за протестов в Гонконге

...
Telegram атаковали мощным DDoS из-за протестов в Гонконге

Популярный сервис обмена сообщениями Telegram в очередной раз подвергся DDoS-атаке в Азии. Причиной тому послужили протесты на улицах Гонконга — граждане были недовольны новым законом, согласно которому муниципалитет переходит под больший контроль со стороны правительства Китая.

Хакеры взломали Twitter-аккаунт Дмитрия Медведева в День России

...
Хакеры взломали Twitter-аккаунт Дмитрия Медведева в День России

12 июня, пока граждане праздновали День России, неизвестные взломали учетную запись премьер-министра Дмитрия Медведева в социальной сети Twitter. Факт киберинцидента уже подтвердили в пресс-службе правительства России.

Кибершпионы MuddyWater обновили свой сложный PowerShell-бэкдор

...
Кибершпионы MuddyWater обновили свой сложный PowerShell-бэкдор

Кибершпионская группировка MuddyWater обновила свой многоступенчатый PowerShell-бэкдор. Преступники уже успели протестировать новый вариант вредоносной программы в последних кибератаках.

Трой Хант продает сервис Have I Been Pwned

...
Трой Хант продает сервис Have I Been Pwned

Трой Хант, нынешний владелец сервиса Have I Been Pwned, предоставляющего информацию об утечках, ищет желающего приобрести его детище. Напомним, что Хант создал Have I Been Pwned более пяти лет назад, а в настоящее время он отлично справляется с выявлением скомпрометированных учетных данных.

Плагин WP Live Chat Support для WordPress позволяет украсть логи чатов

...
Плагин WP Live Chat Support для WordPress позволяет украсть логи чатов

Администраторам сайтов на WordPress, использующих плагин WP Live Chat Support, следует немедленно обновить его до версии 8.0.33, так как в плагине присутствует критическая уязвимость, позволяющая обойти процесс аутентификации. Злоумышленники могут использовать этот баг, не имея корректных учетных данных.

Microsoft предупреждает о рассылке RTF-файлов, использующих баг в Office

...
Microsoft предупреждает о рассылке RTF-файлов, использующих баг в Office

Команда безопасности Microsoft предупреждает о новой кампании спамеров, в ходе которой злоумышленники распространяют вредоносные документы в формате RTF, заражающие пользователей при открытии подобного файла. По словам специалистов, в данной кибероперации преступники используют уязвимость Office.

Intel, Qualcomm и LG запрещают сотрудникам общаться со служащими Huawei

...
Intel, Qualcomm и LG запрещают сотрудникам общаться со служащими Huawei

Крупнейшие технологические компании мира запретили своим сотрудникам обсуждать технологии и технические стандарты с коллегами из китайского компании Huawei. По словам знакомых с ситуацией источников, это связано с недавним внесением Huawei в черный список США.

87% сайтов электронной коммерции на Magento уязвимы для кибератак

...
87% сайтов электронной коммерции на Magento уязвимы для кибератак

Новое исследование компании Foregenix показало, что 87% сайтов электронной коммерции, использующих платформу Magento, в настоящее время уязвимы для кибератак. Специалисты проанализировали около 9 миллионов ресурсов по всему миру.