Угрозы информационной безопасности - Все публикации

Угрозы информационной безопасности - Все публикации

Google запустил сервис проверки сохранённых паролей по базе утечек

...
Google запустил сервис проверки сохранённых паролей по базе утечек

Google запустил новый сервис под названием Password Checkup. Задача этого нововведения — проверять, утекли ли сохранённые пароли пользователя. На сегодняшний день Password Checkup доступен в настройках аккаунта Google и на Android-устройствах. В браузер Chrome эту функцию также добавят в этом году.

Data61: Более 60% спама идёт из США, России и Украины

...
Data61: Более 60% спама идёт из США, России и Украины

Деятельность спамеров из США, России и Украины совокупно составляет более 60% от всей подобной активности в период с 2007 по 2017 год. Об этом говорит отчёт, подготовленный CSIRO Data61.

20 млн записей идентификационных данных россиян были найдены в Сети

...
20 млн записей идентификационных данных россиян были найдены в Сети

Исследователи наткнулись на незащищённый кластер Elasticsearch, содержащий идентификационную и налоговую информацию россиян. В результате любой желающий мог получить доступ к этим данным, так как они хранились в виде простого текста.

Нефтяную отрасль США атакуют обфусцированным трояном Adwind

...
Нефтяную отрасль США атакуют обфусцированным трояном Adwind

Киберпреступники атакуют нефтяную отрасль США трояном Adwind, обеспечивающим удалённый доступ. Используемый в этих атаках образец задействует многослойную обфускацию, что может свидетельствовать о серьёзном подходе злоумышленников.

Экс-сотрудник Yahoo признался во взломе 6000 email-ящиков пользователей

...
Экс-сотрудник Yahoo признался во взломе 6000 email-ящиков пользователей

Экс-сотрудник Yahoo признал, что за определённый период он взломал около 6 тыс. учётных записей пользователей сервисов американской корпорации. Если ему удавалось проникнуть в почтовый ящик, непорядочный служащий пытался получить доступ к другим онлайн-аккаунтам жертвы. И всё это делалось лишь по одной причине — в поисках фотографий и видео интимного содержания.

В сентябре в Google Play Store проникли 172 Android-вредоносов

...
В сентябре в Google Play Store проникли 172 Android-вредоносов

В сентябре в официальном магазине приложений для Android — Google Play Store нашли 172 вредоносных программ. Общее количество установок этих приложений превышало 330 миллионов.

Сентябрьские обновления Windows 10 1903 сломали функцию печати

...
Сентябрьские обновления Windows 10 1903 сломали функцию печати

Вышедшие в конце сентября накопительные обновления для Windows 10 1903 принесли с собой новые баги. В этот раз пользователи обнаружили проблемы с печатью — либо процесс прерывался, либо функция печати полностью выходила из строя. Microsoft уже признала наличие проблемы.

В инструменте АНБ Ghidra найдена очередная уязвимость выполнения кода

...
В инструменте АНБ Ghidra найдена очередная уязвимость выполнения кода

В инструменте Ghidra, выпущенном Агентством национальной безопасности (АНБ) США, нашли очередную уязвимость, позволяющую выполнить код. Напомним, что набор Ghidra предназначен для обратного инжиниринга.

Данные 200 млн Android- и iOS-геймеров попали в руки Gnosticplayers

...
Данные 200 млн Android- и iOS-геймеров попали в руки Gnosticplayers

Компания Zynga, занимающаяся разработкой онлайн-игр, 12 сентября сообщила о возможной утечке данных аккаунтов некоторых геймеров. Однако ситуация оказалась куда серьезнее, чем кто-либо мог подумать.

Новый тип атаки позволяет извлечь зашифрованные данные из PDF-файлов

...
Новый тип атаки позволяет извлечь зашифрованные данные из PDF-файлов

Немецкие учёные выработали новый тип атаки, благодаря которому можно извлекать и красть данные из зашифрованных PDF-файлов. В некоторых случаях для этого даже не потребуется взаимодействие с пользователем, заявили специалисты.