Угрозы информационной безопасности - Все публикации

Угрозы информационной безопасности - Все публикации

Вышла песочница PT Sandbox, способная выявлять целевые кибератаки

...
Вышла песочница PT Sandbox, способная выявлять целевые кибератаки

Разработчики компании Positive Technologies представили песочницу PT Sandbox, позволяющую моделировать точные профили рабочих станций. С помощью PT Sandbox можно обнаружить вредоносные программы, специально адаптированные под определённое окружение.

Баг Tor допускает JavaScript даже при самых безопасных настройках

...
Баг Tor допускает JavaScript даже при самых безопасных настройках

Представители Tor Project предупредили пользователей о серьёзном баге, из-за которого браузер Tor может выполнять JavaScript-код на веб-страницах, даже если пользователь специально заблокировал эту возможность.

США так и не подкрепили обвинения против Kaspersky, заявил Касперский

...
США так и не подкрепили обвинения против Kaspersky, заявил Касперский

Основатель и руководитель антивирусной компании «Лаборатория Касперского» Евгений Касперский порассуждать о введённых США ограничениях, провёл параллель с баном Huawei и затронул тему российского сегмента интернета.

48 тыс. хостов на Windows 10 уязвимы перед атаками на протокол SMBv3

...
48 тыс. хостов на Windows 10 уязвимы перед атаками на протокол SMBv3

Исследователи из компании Kryptos Logic, занимающейся кибербезопасностью, провели сканирование Сети, в процессе которого вычислили приблизительное количество хостов на Windows 10, затронутых уязвимостью CVE-2020-0796. Напомним, что данная брешь была найдена в протоколе Microsoft Server Message Block 3.1.1 (SMBv3).

Группировка Turla атакует армянские сайты и использует новый бэкдор

...
Группировка Turla атакует армянские сайты и использует новый бэкдор

Киберпреступная группировка Turla, операции которой эксперты связывают с Россией, использует новые инструменты, ранее не зафиксированные ни в одной атаке. Одним из этих инструментов стал вредоносный загрузчик, вторым — специальный бэкдор, с помощью которого злоумышленники проводят атаки вида «watering hole».

Новый Android-вредонос использует cookies для кражи Facebook-аккаунтов

...
Новый Android-вредонос использует cookies для кражи Facebook-аккаунтов

Эксперименты злоумышленников с кодом вредоносных программ для Android дали толчок распространению соответствующих троянов, способных красть cookies из браузеров и приложений на скомпрометированных устройствах.

Microsoft выпустила специальный патч KB4551762 для уязвимости SMBv3

...
Microsoft выпустила специальный патч KB4551762 для уязвимости SMBv3

Microsoft выпустила отдельное обновление безопасности KB4551762, предназначенное для устранения конкретной уязвимости в протоколе Server Message Block 3.1.1 (SMBv3). С помощью этой бреши атакующий в теории может удалённо выполнить код.

98% трафика IoT-устройств не защищены шифрованием

...
98% трафика IoT-устройств не защищены шифрованием

Более 50% IoT-устройств уязвимы перед кибератаками, представляющими высокую и среднюю степень опасности. Именно поэтому команда экспертов Unit 42 из Palo Alto Networks убеждена, что корпорации «сидят на бомбе замедленного действия».

Новый сервис VISA позволит удалять данные карт со сторонних сайтов

...
Новый сервис VISA позволит удалять данные карт со сторонних сайтов

Владельцы платёжных карт VISA получат возможность контролировать и удалять данные, введённые на сторонних сайтах. Таким способом глобальная платёжная система пытается решить вопрос с несанкционированными платежами и утечками.

Анализ устойчивости информационных систем российских банков ко внутренним и внешним атакам

...
Анализ устойчивости информационных систем российских банков ко внутренним и внешним атакам

Некоторым организациям кредитно-финансового сектора прошедший 2019 год хорошо запомнился проведением на их базе масштабных исследований киберустойчивости внутренних сетей и информационной инфраструктуры. Эти проверки охватили восемнадцать компаний, в восьми из которых изучалась возможность проникновения злоумышленника из внешних общедоступных узлов интернета, а в десяти — перспективы получения внутренним нарушителем полного контроля над информационными системами компании. Результаты вышли неутешительными.