Угрозы информационной безопасности - Все публикации

Угрозы информационной безопасности - Все публикации

Министерство внутренней безопасности США тестирует эксплойт для BlueKeep

...
Министерство внутренней безопасности США тестирует эксплойт для BlueKeep

Министерство внутренней безопасности (МВБ) США тестирует рабочую версию эксплойта для уязвимости BlueKeep, которая приводит к удаленному выполнению кода на уязвимых устройствах. Ранее известные эксплойты для BlueKeep приводили лишь к состоянию «отказ в обслуживании».

Instagram усложнил злоумышленникам взлом аккаунтов и кражу юзернеймов

...
Instagram усложнил злоумышленникам взлом аккаунтов и кражу юзернеймов

Социальная сеть Instagram наконец решила принять меры в отношении самой основной проблемы, с которой сталкиваются пользователи платформы, — взломанные аккаунты. В частности, разработчики реализовали более продуманные методы возврата контроля над своей учетной записью.

Новый фишинг: имитация OneDrive и уведомление о зашифрованном сообщении

...
Новый фишинг: имитация OneDrive и уведомление о зашифрованном сообщении

Новая фишинговая кампания маскируется под уведомления от вашего почтового сервера. В письмах утверждается, что для вас есть зашифрованное сообщение, чтобы прочитать его, вам надо проследовать на сайт, копирующий сервис OneDrive.

Новый бесплатный инструмент расшифрует все версии GandCrab

...
Новый бесплатный инструмент расшифрует все версии GandCrab

Европол, ФБР и Bitdefender выпустили новый инструмент для дешифровки файлов, пострадавших от вымогателя GandCrab. Теперь пользователи, чьи файлы были зашифрованы этим вредоносом, смогут бесплатно вернуть свои файлы.

Mozilla устранила в Thunderbird уязвимости, приводящие к выполнению кода

...
Mozilla устранила в Thunderbird уязвимости, приводящие к выполнению кода

Компания Mozilla выпустила обновление безопасности для своего почтового клиента Thunderbird. Этот патч устраняет уязвимости, способные привести к выполнению кода на затронутых системах.

Атакующие используют открытые API Docker для создания AESDDoS-ботнета

...
Атакующие используют открытые API Docker для создания AESDDoS-ботнета

Киберпреступники пытаются использовать некорректную конфигурацию API в контейнерах Docker, чтобы внедриться и запустить Linux-бэкдор, известный под именем AESDDoS. Этот вредонос в настоящее время детектируется как Backdoor.Linux.DOFLOO.AA.

OFFZONE 2019: Умные устройства делают уязвимой любую инфраструктуру

...
OFFZONE 2019: Умные устройства делают уязвимой любую инфраструктуру

Сегодня, 17 июня, стартовала международная конференция OFFZONE 2019, на которой обсуждаются вопросы практической кибербезопасности. Компания BI.ZONE, выступившая организатором и открывшая конференцию, уделила внимание уязвимостям аппаратного обеспечения.

Названы самые атакуемые IoT-устройства

...
Названы самые атакуемые IoT-устройства

Подключенные к Сети камеры наблюдения составляют почти половину скомпрометированных киберпреступниками IoT-устройств, заявили в компании SAM Seamless Network, занимающейся кибербезопасностью.

Кибернетическое командование США нацелилось на электросеть России

...
Кибернетическое командование США нацелилось на электросеть России

За последние месяцы Кибернетическое командование США произвело ряд кибервторжений в энергетическую инфраструктуру России. Об этом говорит отчет, опубликованный изданием The New York Times.

Спрятанные в пиратских видеоиграх вредоносы атаковали почти 1 млн юзеров

...
Спрятанные в пиратских видеоиграх вредоносы атаковали почти 1 млн юзеров

Эксперты антивирусной компании «Лаборатория Касперского» собрали статистику за 12 месяцев, согласно которой пользователи 930 тыс. раз пытались скачать вредоносные программы под видом популярных нелицензионных игр.