Утечки информации - Все публикации

Утечки информации - Все публикации

Пароли с Android-смартфонов и ноутбуков можно украсть с помощью NFC

...
Пароли с Android-смартфонов и ноутбуков можно украсть с помощью NFC

С 16 по 18 октября в Люксембурге прошла конференция hack.lu 2018, на которой обсуждали кибербезопасность и информационные технологии. Там же выступал эксперт компании Checkmarx Педро Умбелино, который поделился информацией о том, что NFC-чип можно использовать для кражи информации со смартфонов и ноутбуков.

Facebook к концу года может купить ИБ-компанию

...
Facebook к концу года может купить ИБ-компанию

Крупнейшая социальная сеть Facebook задумалась о приобретении компании, специализирующейся на кибербезопасности. Похоже, компания старается уверить пользователей, что руководство сделало выводы из недавних киберинцидентов.

Cisco не согласна с мнением, что ослабить шифрование можно без бэкдора

...
Cisco не согласна с мнением, что ослабить шифрование можно без бэкдора

Cisco не согласна с мнением Питера Даттона, члена Австралийской либеральной партии, который заявил, что новый законопроект, обязывающий техногигантов ослабить шифрование, не станет причиной появления бэкдоров в их продукции.

Приложение для знакомств сторонников Трампа сливало данные пользователей

...
Приложение для знакомств сторонников Трампа сливало данные пользователей

Приложение для знакомств сторонников Дональда Трампа, чей девиз «заставим Америку снова встречаться» («make America date again» — аллюзия к знаменитому лозунгу Make America Great Again, Вернём Америке былое величие), допустило утечку базы данных своих пользователей. Утечка произошла в день запуска приложения.

Apple принесла извинения китайским пользователям за взлом их Apple ID

...
Apple принесла извинения китайским пользователям за взлом их Apple ID

Корпорация Apple принесла свои извинения пользователям из Китая за инцидент взлома некоторых китайских аккаунтов в ходе фишинговой кампании. Это произошло спустя неделю после того, как стало известно об украденных Apple ID, которые использовались для выведения денежных средств пользователей.

Модифицированная цепочка эксплойтов для Word помогла обойти антивирусы

...
Модифицированная цепочка эксплойтов для Word помогла обойти антивирусы

В ходе новой вредоносной кампании злоумышленники модифицировали известную цепочку эксплойтов для загрузки кейлоггера Agent Tesla, при этом цель киберпреступников заключалась в избежании обнаружения популярными антивирусными решениями. На данный момент известно, что атакующие использовали две уязвимости в Microsoft Word, известные под идентификаторами CVE-2017-0199 и CVE-2017-11882.

Данные 35 млн избирателей США продаются на хакерском форуме

...
Данные 35 млн избирателей США продаются на хакерском форуме

Информация около 35 миллионов избирателей США свободно распространяется на популярном форуме хакерской тематики. Утечку обнаружили специалисты компаний Anomali Labs и Intel471, которые наткнулись на рекламное объявление, предлагающее купить эти персональные данные.

Минобороны Великобритании за прошлый год стало жертвой 37 утечек

...
Минобороны Великобритании за прошлый год стало жертвой 37 утечек

Согласно полученным зарубежными СМИ отчетам, Министерство обороны Великобритании стало жертвой множества утечек, количество киберинцидентов исчисляется буквально десятками. Во всем обвиняют враждебные государства и шпионские агентства.

Новый банковский троян DanaBot расширяет географию своих атак

...
Новый банковский троян DanaBot расширяет географию своих атак

Антивирусная компания ESET зафиксировала рост активности банковского трояна DanaBot. В основном эта программа поражает пользователей в странах Европы, а ее операторы постепенно наращивают вредоносный потенциал и увеличивают охват.

Обнаружен очень мощный и гибко настраиваемый Android-троян

...
Обнаружен очень мощный и гибко настраиваемый Android-троян

Эксперты Cisco Talos обнаружили новый троян для мобильной операционной системы Android, который получил имя GPlayed. Вредонос, обладая множеством встроенных возможностей, также легко настраивается, предоставляя злоумышленникам удобную платформу для кибератак на мобильные устройства.