Угрозы информационной безопасности - Все публикации

Угрозы информационной безопасности - Все публикации

Четверть популярных CMS небезопасно хранят пароли, используя MD5

...
Четверть популярных CMS небезопасно хранят пароли, используя MD5

Более четверти популярных систем управления контентом (CMS) по умолчанию используют устаревшую и уже неактуальную схему MD5-хеширования для хранения и защиты пользовательских паролей.

Новые Android-вредоносы перехватывают одноразовые пароли из SMS и email

...
Новые Android-вредоносы перехватывают одноразовые пароли из SMS и email

Исследователи, специализирующиеся на изучении вредоносных программ для Android, предупреждают о вредоносных приложениях, способных перехватывать одноразовые пароли (one time password, OTP).

Министерство внутренней безопасности США тестирует эксплойт для BlueKeep

...
Министерство внутренней безопасности США тестирует эксплойт для BlueKeep

Министерство внутренней безопасности (МВБ) США тестирует рабочую версию эксплойта для уязвимости BlueKeep, которая приводит к удаленному выполнению кода на уязвимых устройствах. Ранее известные эксплойты для BlueKeep приводили лишь к состоянию «отказ в обслуживании».

Instagram усложнил злоумышленникам взлом аккаунтов и кражу юзернеймов

...
Instagram усложнил злоумышленникам взлом аккаунтов и кражу юзернеймов

Социальная сеть Instagram наконец решила принять меры в отношении самой основной проблемы, с которой сталкиваются пользователи платформы, — взломанные аккаунты. В частности, разработчики реализовали более продуманные методы возврата контроля над своей учетной записью.

Новый фишинг: имитация OneDrive и уведомление о зашифрованном сообщении

...
Новый фишинг: имитация OneDrive и уведомление о зашифрованном сообщении

Новая фишинговая кампания маскируется под уведомления от вашего почтового сервера. В письмах утверждается, что для вас есть зашифрованное сообщение, чтобы прочитать его, вам надо проследовать на сайт, копирующий сервис OneDrive.

Новый бесплатный инструмент расшифрует все версии GandCrab

...
Новый бесплатный инструмент расшифрует все версии GandCrab

Европол, ФБР и Bitdefender выпустили новый инструмент для дешифровки файлов, пострадавших от вымогателя GandCrab. Теперь пользователи, чьи файлы были зашифрованы этим вредоносом, смогут бесплатно вернуть свои файлы.

Mozilla устранила в Thunderbird уязвимости, приводящие к выполнению кода

...
Mozilla устранила в Thunderbird уязвимости, приводящие к выполнению кода

Компания Mozilla выпустила обновление безопасности для своего почтового клиента Thunderbird. Этот патч устраняет уязвимости, способные привести к выполнению кода на затронутых системах.

Атакующие используют открытые API Docker для создания AESDDoS-ботнета

...
Атакующие используют открытые API Docker для создания AESDDoS-ботнета

Киберпреступники пытаются использовать некорректную конфигурацию API в контейнерах Docker, чтобы внедриться и запустить Linux-бэкдор, известный под именем AESDDoS. Этот вредонос в настоящее время детектируется как Backdoor.Linux.DOFLOO.AA.

OFFZONE 2019: Умные устройства делают уязвимой любую инфраструктуру

...
OFFZONE 2019: Умные устройства делают уязвимой любую инфраструктуру

Сегодня, 17 июня, стартовала международная конференция OFFZONE 2019, на которой обсуждаются вопросы практической кибербезопасности. Компания BI.ZONE, выступившая организатором и открывшая конференцию, уделила внимание уязвимостям аппаратного обеспечения.

Названы самые атакуемые IoT-устройства

...
Названы самые атакуемые IoT-устройства

Подключенные к Сети камеры наблюдения составляют почти половину скомпрометированных киберпреступниками IoT-устройств, заявили в компании SAM Seamless Network, занимающейся кибербезопасностью.