Угрозы информационной безопасности - Все публикации

Угрозы информационной безопасности - Все публикации

Разработчики приложений просматривают почту Gmail пользователей

...
Разработчики приложений просматривают почту Gmail пользователей

Разработчики приложений просматривают электронную почту пользователей, об этом сообщает газета The Wall Street Journal. Одной из таких компаний является Return Path Inc., она собирает данные для маркетологов, просматривая почтовые ящики более двух миллионов человек, которые подписались на одно из бесплатных приложений.

Сверхсекретные документы Австралии найдены в магазине фурнитуры

...
Сверхсекретные документы Австралии найдены в магазине фурнитуры

После массовой утечки сверхсекретных правительственных документов Австралии, касающихся национальной безопасности, телекомпании ABC удалось обнаружить их хранящимися в картотечных шкафах магазина, реализующего поддержанную фурнитуру.

Кибербезопасность для банков может лечь на плечи клиентов

...
Кибербезопасность для банков может лечь на плечи клиентов

Как известно, Центробанк озадачился борьбой с хищением средств у компаний и граждан России — для этого от банков требуют «разделения технологий» и введения ограничений по платежам. Однако, судя по всему, за введение новых мер кибербезопасности придется расплачиваться клиентам банков.

Zerodium заплатит $500 000 за эксплойты для FreeBSD, OpenBSD, Linux

...
Zerodium заплатит $500 000 за эксплойты для FreeBSD, OpenBSD, Linux

Компания Zerodium, специализирующаяся на покупке эксплойтов, предлагает вознаграждение в размере $500 000 за информацию об уязвимостях нулевого дня в UNIX-системах: OpenBSD, FreeBSD, NetBSD; а также в дистрибутивах Linux: Ubuntu, CentOS, Debian и Tails.

Новый вредонос мониторит буфер обмена в поиске 2,3 млн криптоадресов

...
Новый вредонос мониторит буфер обмена в поиске 2,3 млн криптоадресов

Особенность работы пользователей с адресами криптовалютных кошельков приводит к тому, что злоумышленники создают специальные вредоносные программы, мониторящие буфер обмена и подменяющие такие адреса. Часто пользователям сложно запомнить длинные адреса криптокошельков, поэтому они копируют и вставляют их.

Facebook ввел новые ограничения для API и исправил баг с черным списком

...
Facebook ввел новые ограничения для API и исправил баг с черным списком

После скандала с Cambridge Analytica команда Facebook предприняла ряд мер, которые должны помочь усилить конфиденциальность данных и вернуть доверие пользователей. Одним из шагов в эту сторону стали изменения в API, вводящие больше ограничений для разработчиков на доступ к пользовательским данным.

Власти США вызывают Twitter в суд из-за аккаунта, сообщающего об утечках

...
Власти США вызывают Twitter в суд из-за аккаунта, сообщающего об утечках

Министерство внутренней безопасности (МВБ) США направило Twitter повестку в суд. МВБ требует предоставить информацию об учетной записи пользователя, который регулярно сообщает об утечках данных. Предполагается, что этот пользователь является гражданином Новой Зеландии, его настоящее имя неизвестно, онлайн-псевдоним — Flash Gordon.

Пользователей криптокошелька Trezor отправляли на фишинговый сайт

...
Пользователей криптокошелька Trezor отправляли на фишинговый сайт

Команда Trezor, мультивалютного криптокошелька, обнаружила фишинговую атаку, нацеленную на пользователей этого сервиса. Атаки проходили в выходные дни. Разработчики уточняют, что речь идет о таких формах взлома, как DNS-спуфинг и BGP-хайджекинг.

Баги в LTE позволяют перенаправлять пользователей на вредоносные сайты

...
Баги в LTE позволяют перенаправлять пользователей на вредоносные сайты

LTE должен был исправить дыры в безопасности, присущие более ранним стандартам, однако исследователи выяснили, что у него также есть проблемы. В частности, эксперты недавно обнаружили метод атаки, получивший имя aLTEr. Используя aLTEr, злоумышленники могут перенаправлять пользователей на вредоносные сайты.

В Office 365 Outlook обнаружены скрытые API для логирования активности

...
В Office 365 Outlook обнаружены скрытые API для логирования активности

Слухи о встроенных в Office 365 возможностях скрытой записи активности пользователей недавно подтвердились. О скрытых API стало известно благодаря отчету, который опубликовали исследователи CrowdSrtike.