Угрозы информационной безопасности - Все публикации

Угрозы информационной безопасности - Все публикации

Spotify сбросил пароли пользователей из-за подозрительной активности

...
Spotify сбросил пароли пользователей из-за подозрительной активности

Стриминговый сервис Spotify разослал пользователям уведомления, в которых утверждается, что пароли от их аккаунтов были сброшены. При этом компания не указала точную причину такого шага, а также отказалась уточнить количество затронутых пользователей.

SandboxEscaper опубликовала еще два эксплойта — для Windows и IE11

...
SandboxEscaper опубликовала еще два эксплойта — для Windows и IE11

Исследователь в области безопасности, известная под псевдонимом SandboxEscaper, «радует» общественность, киберпреступников и других экспертов очередной порцией эксплойтов для уязвимостей в продуктах Microsoft. На этот раз проблемы безопасности затрагивают компонент Windows и браузер Internet Explorer 11.

LinkedIn опять забыл обновить TLS-сертификат, теперь для сервиса lnkd.in

...
LinkedIn опять забыл обновить TLS-сертификат, теперь для сервиса lnkd.in

Социальная сеть LinkedIn, владельцем которой является корпорация Microsoft, в очередной раз поставила под угрозу данные своих пользователей и их конфиденциальность. Все дело в том, что платформа допустила использование просроченного TLS-сертификата.

Появилось видео работы PoC-эксплойта для дыры BlueKeep в Windows

...
Появилось видео работы PoC-эксплойта для дыры BlueKeep в Windows

Исследователи в области безопасности из антивирусной компании McAfee создали видео, демонстрирующее работу эксплойта для RCE-уязвимости BlueKeep (CVE-2019-0708), которая за последние дни набрала популярность.

Цена зараженного WannaCry и MyDoom ноутбука на аукционе превысила $1 млн

...
Цена зараженного WannaCry и MyDoom ноутбука на аукционе превысила $1 млн

Ноутбук, зараженный шестью знаменитыми вредоносными программами, разыгрывается на публичном аукционе. Исторически эти шесть вредоносов стоили финансовых убытков в размере $95 миллиардов. А стоимость лэптопа уже превысила $1 миллион.

Код эксплойта для непропатченной дыры в Windows 10 опубликован на GitHub

...
Код эксплойта для непропатченной дыры в Windows 10 опубликован на GitHub

Специалист, известная под онлайн-псевдонимом «SandboxEscaper», сегодня опубликовала код proof-of-concept (PoC) эксплойта, использующего непропатченную 0-day уязвимость в Windows 10. Это уже пятый эксплойт, публикуемый SandboxEscaper меньше чем за год.

Сбербанк: В 2019 году кибератаки происходят каждые 14 секунд

...
Сбербанк: В 2019 году кибератаки происходят каждые 14 секунд

Ссылаясь на исследование компании Cybersecurity Ventures, Сбербанк заявил, что в 2019 году кибератаки по всему миру происходят каждые 14 секунд. Также в кредитной организации заявили, что в этом году киберпреступники продолжат использовать социальную инженерию.

В Firefox 67 улучшен контроль аддонов и реализована блокировка майнинга

...
В Firefox 67 улучшен контроль аддонов и реализована блокировка майнинга

Mozilla выпустила новую версию браузера Firefox, в котором реализованы достаточно важные функции. В частности, Firefox 67 предоставляет пользователям больше контроля над тем, как их данные обрабатываются в режиме приватного просмотра, также был расширен список контента, который браузер может блокировать автоматически.

Фишинговый набор 16Shop передает данные юзеров Apple в Telegram-канал

...
Фишинговый набор 16Shop передает данные юзеров Apple в Telegram-канал

Исследователи из Akamai предупреждают об одной интересной особенности коммерческого набора для фишинга 16Shop. В нем был обнаружен бэкдор, предназначенный для атак на пользователей Apple.

Не только Huawei: США видят угрозу кибербезопасности в дронах из Китая

...
Не только Huawei: США видят угрозу кибербезопасности в дронах из Китая

Оказалось, что Huawei с ее оборудованием для сетей 5G не единственное, что беспокоит США по части рисков для кибербезопасности страны. В Штатах предупредили, что выпускаемые Китаем дроны также могут заниматься кибершпионажем, что создает опасность для американского бизнеса и ряда других организаций, которые используют эти устройства.