Угрозы информационной безопасности - Все публикации

Угрозы информационной безопасности - Все публикации

Twitter запретил публиковать анимированные PNG после атак на эпилептиков

...
Twitter запретил публиковать анимированные PNG после атак на эпилептиков

Twitter запретил публикацию анимированных изображений в формате PNG (APNG) после того, как злоумышленники атаковали людей, столкнувшихся с проблемой эпилепсии — забросали аккаунт некоммерческого фонда Epilepsy Foundation опасными мерцающими анимированными изображениями.

Уязвимости в Google Chrome позволяли удалённо выполнить вредоносный код

...
Уязвимости в Google Chrome позволяли удалённо выполнить вредоносный код

В Google Chrome выявили новый набор SQLite-уязвимостей, позволяющих атакующему удалённо запустить вредоносный код внутри самого популярного на сегодняшний день браузера.

Китайская кибергруппировка APT20 в последних атаках успешно обходит 2FA

...
Китайская кибергруппировка APT20 в последних атаках успешно обходит 2FA

Китайская кибершпионская группа APT20 в ходе последних атак использует технику обхода двухфакторной аутентификации (2FA). Об этом сообщили эксперты компании Fox-IT, проанализировавшие недавние операции преступников.

ФБР предупреждает компании об атаках вымогателей LockerGoga и MegaCortex

...
ФБР предупреждает компании об атаках вымогателей LockerGoga и MegaCortex

ФБР предупреждает частный сектор об атаках двух программ-вымогателей — LockerGoga и MegaCortex. При попадании в сеть предприятия эти вредоносы пытаются зашифровать все подключённые к ней устройства.

Уязвимость Android-версии приложения Twitter позволяет захватить аккаунт

...
Уязвимость Android-версии приложения Twitter позволяет захватить аккаунт

Представители социальной сети Twitter подтвердили наличие уязвимости в одноимённом приложении для мобильной операционной системы Android. Выявленная брешь позволяет злоумышленникам не только просмотреть закрытую информацию аккаунта, но и получить контроль над учётной записью — отправлять твиты и личные сообщения.

В Dropbox по-прежнему есть 0-day, эксперты предложили временный патч

...
В Dropbox по-прежнему есть 0-day, эксперты предложили временный патч

В Dropbox для систем Windows присутствует уязвимость нулевого дня (0-day), позволяющую атакующему повысить свои права до SYSTEM — наиболее привилегированной учётной записи операционной системы. Официальный патч пока не вышел, но есть временное решение.

Mozilla вернула Firefox-расширения от Avast и AVG в официальный магазин

...
Mozilla вернула Firefox-расширения от Avast и AVG в официальный магазин

Mozilla вернула расширения AVG и Avast Online Security в официальный магазин. Судя по всему, разногласия в отношении сбора и отправки данных на серверы Avast и AVG урегулированы.

Службы RDS Windows используются в атаках бесфайловых вредоносов

...
Службы RDS Windows используются в атаках бесфайловых вредоносов

Киберпреступники взламывают сети компаний и устанавливают целый спектр вредоносных программ, используя RDP-протокол. По словам специалистов Bitdefender, предупредивших об угрозе, злоумышленники не оставляют следов, поскольку в ход идут бесфайловые зловреды.

Elcomsoft: Мы можем извлечь пароли из заблокированных iPhone с iOS 13.3

...
Elcomsoft: Мы можем извлечь пароли из заблокированных iPhone с iOS 13.3

Специалисты российской компании Elcomsoft, занимающейся разработкой инструментов для компьютерной криминалистики, утверждают, что одна из их обновлённых утилит способна извлекать пароли из заблокированных iPhone.

Android-вредоносы, содержащие скрытый модуль, установили 4,6 млн людей

...
Android-вредоносы, содержащие скрытый модуль, установили 4,6 млн людей

Команда исследователей White Ops Threat Intelligence предупреждает о сотне Android-приложений, размещённых в официальном магазине Google Play Store. Эти программы, в которые внедрен вредоносный модуль, уже скачали более 4,6 миллионов пользователей.