Угрозы информационной безопасности - Все публикации

Угрозы информационной безопасности - Все публикации

Telegram атаковали мощным DDoS из-за протестов в Гонконге

...
Telegram атаковали мощным DDoS из-за протестов в Гонконге

Популярный сервис обмена сообщениями Telegram в очередной раз подвергся DDoS-атаке в Азии. Причиной тому послужили протесты на улицах Гонконга — граждане были недовольны новым законом, согласно которому муниципалитет переходит под больший контроль со стороны правительства Китая.

Хакеры взломали Twitter-аккаунт Дмитрия Медведева в День России

...
Хакеры взломали Twitter-аккаунт Дмитрия Медведева в День России

12 июня, пока граждане праздновали День России, неизвестные взломали учетную запись премьер-министра Дмитрия Медведева в социальной сети Twitter. Факт киберинцидента уже подтвердили в пресс-службе правительства России.

Кибершпионы MuddyWater обновили свой сложный PowerShell-бэкдор

...
Кибершпионы MuddyWater обновили свой сложный PowerShell-бэкдор

Кибершпионская группировка MuddyWater обновила свой многоступенчатый PowerShell-бэкдор. Преступники уже успели протестировать новый вариант вредоносной программы в последних кибератаках.

Трой Хант продает сервис Have I Been Pwned

...
Трой Хант продает сервис Have I Been Pwned

Трой Хант, нынешний владелец сервиса Have I Been Pwned, предоставляющего информацию об утечках, ищет желающего приобрести его детище. Напомним, что Хант создал Have I Been Pwned более пяти лет назад, а в настоящее время он отлично справляется с выявлением скомпрометированных учетных данных.

Плагин WP Live Chat Support для WordPress позволяет украсть логи чатов

...
Плагин WP Live Chat Support для WordPress позволяет украсть логи чатов

Администраторам сайтов на WordPress, использующих плагин WP Live Chat Support, следует немедленно обновить его до версии 8.0.33, так как в плагине присутствует критическая уязвимость, позволяющая обойти процесс аутентификации. Злоумышленники могут использовать этот баг, не имея корректных учетных данных.

Microsoft предупреждает о рассылке RTF-файлов, использующих баг в Office

...
Microsoft предупреждает о рассылке RTF-файлов, использующих баг в Office

Команда безопасности Microsoft предупреждает о новой кампании спамеров, в ходе которой злоумышленники распространяют вредоносные документы в формате RTF, заражающие пользователей при открытии подобного файла. По словам специалистов, в данной кибероперации преступники используют уязвимость Office.

Intel, Qualcomm и LG запрещают сотрудникам общаться со служащими Huawei

...
Intel, Qualcomm и LG запрещают сотрудникам общаться со служащими Huawei

Крупнейшие технологические компании мира запретили своим сотрудникам обсуждать технологии и технические стандарты с коллегами из китайского компании Huawei. По словам знакомых с ситуацией источников, это связано с недавним внесением Huawei в черный список США.

87% сайтов электронной коммерции на Magento уязвимы для кибератак

...
87% сайтов электронной коммерции на Magento уязвимы для кибератак

Новое исследование компании Foregenix показало, что 87% сайтов электронной коммерции, использующих платформу Magento, в настоящее время уязвимы для кибератак. Специалисты проанализировали около 9 миллионов ресурсов по всему миру.

Данные около 900 тыс. клиентов Альфа-банка и ОТП Банка утекли в Сеть

...
Данные около 900 тыс. клиентов Альфа-банка и ОТП Банка утекли в Сеть

Издание «Коммерсант» сообщило о массовой утечке данных российских клиентов кредитных организаций Альфа-банк, ОТП Банк и ХКФ Банк. По словам журналистов, в общей сумме пострадали около 900 тысяч граждан.

Cymulate расширяет платформу BAS новой симуляцией APT-атак

...
Cymulate расширяет платформу BAS новой симуляцией APT-атак

Компания Cymulate, разработчик платформы комплексной симуляции атак и взломов (BAS), объявила о запуске нового модуля симуляции Advanced Persistent Threat (APT), который будет впервые демонстрироваться на выставке Infosecurity Europe в Лондоне 4-6 июня 2019 года.