Угрозы информационной безопасности - Все публикации

Угрозы информационной безопасности - Все публикации

Новый вымогатель для Android атакует жертв через SMS-спам

...
Новый вымогатель для Android атакует жертв через SMS-спам

Новое семейство программ-вымогателей для Android распространяется с помощью SMS-сообщений, в которых содержится вредоносная ссылка. Вредонос атакует Android 5.1 и более поздние версии мобильной операционной системы от Google.

XXS в WordPress-плагине Facebook Widget угрожает многим сайтам в Сети

...
XXS в WordPress-плагине Facebook Widget угрожает многим сайтам в Сети

Плагин для WordPress Facebook Widget содержит XSS-уязвимость. Facebook Widget скачали около миллиона пользователей, он входит в топ-1000 самых востребованных плагинов для этой CMS.

Баг LinkedIn позволил создать вакансию директора Google

...
Баг LinkedIn позволил создать вакансию директора Google

Голландский специалист Михель Рейндерс обнаружил интересный баг в деловой социальной сети LinkedIn. Брешь позволяла пользователям без соответствующих полномочий публиковать вакансии в любой компании.

Мошенники используют юбилей WhatsApp для рассылки фальшивых предложений

...
Мошенники используют юбилей WhatsApp для рассылки фальшивых предложений

В этом году WhatsApp исполняется 10 лет, а такой повод не мог не привлечь кибермошенников. Используя круглую дату в качестве повода, злоумышленники рассылают пользователям предложение бесплатных 1000 Гб в качестве подарка, приуроченного к годовщине.

Миллионы устройств на Android можно взломать воспроизведением видео

...
Миллионы устройств на Android можно взломать воспроизведением видео

CVE-2019-2107 — критическая уязвимость, позволяющая удаленно выполнить код. Брешь затрагивает все версии мобильной операционной системы Android между 7.0 и 9.0 (Nougat, Oreo и Pie). С помощью специального файла, который воспроизведет «родной» видеоплеер Android, злоумышленник может взломать смартфон и получить доступ к информации пользователя.

Червь MyDoom спустя 15 лет все ещё действует на автопилоте

...
Червь MyDoom спустя 15 лет все ещё действует на автопилоте

Червяк MyDoom, который многими признан одной из самых деструктивных вредоносных программ в истории, все ещё наматывает круги в Сети. Действуя на автопилоте, вредонос атакует пользователей электронной почты по всему миру.

Сенат США: Россия атаковала все 50 штатов во время выборов

...
Сенат США: Россия атаковала все 50 штатов во время выборов

Разведывательный комитет Сената США пришёл к выводу, что хакеры, чью деятельность связывают с правительством России, атаковали избирательные системы во всех 50 штатах.

Остановившему WannaCry эксперту не стали продлевать тюремный срок

...
Остановившему WannaCry эксперту не стали продлевать тюремный срок

Маркусу Хатчинсу, известному киберпространству под псевдонимом «MalwareTech», не стали продлевать тюремный срок. Напомним, что Хатчинс помог остановить эпидемию вымогателя WannaCry.

Microsoft ограничивает GitHub-аккаунты пользователей из Крыма

...
Microsoft ограничивает GitHub-аккаунты пользователей из Крыма

21-летний российский разработчик Анатолий Кашкин, проживающий в Крыму, пожаловался на Microsoft: корпорация ограничила действие его GitHub-аккаунта. Причина заключается в наложенных США торговых санкциях.

Эксперт рассказал о новом методе DDoS с помощью фейкового Caller ID

...
Эксперт рассказал о новом методе DDoS с помощью фейкового Caller ID

О новом интересном виде DDoS-атак рассказал технический директор Qrator Labs Артём Гавриченков. По словам специалиста, пока неясно, как противостоять таким атакам.