Вредоносные программы - Все публикации

Вредоносные программы - Все публикации

Apple начала раздавать разлоченные iPhone участникам новой ИБ-программы

...
Apple начала раздавать разлоченные iPhone участникам новой ИБ-программы

Компания Apple разослала первые уведомления об отправке «айфона» для тестирования в рамках программы поиска уязвимостей в iOS, стартовавшей минувшим летом. Устройства, заранее разлоченные с целью облегчения задачи баг-хантерам, предоставляются во временное пользование и только для нужд ИБ.

Правоохранители положили VPN-сервисы для хакеров — Safe-Inet и Insorg

...
Правоохранители положили VPN-сервисы для хакеров — Safe-Inet и Insorg

Правоохранительные органы по всему миру объединились для ликвидации инфраструктур VPN-сервисов Safe-Inet и Insorg, которые, по словам следователей, обслуживали киберпреступников. Скоординированная операция получила имя «Operation Nova», а возглавили её полиция Германии и Европол.

Microsoft и McAfee вошли в альянс по борьбе с шифровальщиками

...
Microsoft и McAfee вошли в альянс по борьбе с шифровальщиками

Специалисты по информационной безопасности, ИТ-компании и ряд некоммерческих организаций сформировали рабочую группу по борьбе с атаками программ-шифровальщиков — Ransomware Task Force (RTF).

Опубликованы списки потенциальных жертв атаки на SolarWinds Orion

...
Опубликованы списки потенциальных жертв атаки на SolarWinds Orion

Изучение бэкдора Sunburst и алгоритма DGA, используемых взломщиками мониторинговой платформы SolarWinds Orion, позволило выявить от 100 до 280 организаций, затронутых атакой.

Шифровальщик атакует под видом Cyberpunk 2077 для Android и Windows

...
Шифровальщик атакует под видом Cyberpunk 2077 для Android и Windows

Киберпреступники распространяют программу-вымогатель CoderWare под видом Windows- и Android-версий изрядно разрекламированной игры Cyberpunk 2077. Другими словами, злоумышленники опять используют максимально популярные темы, чтобы обеспечить успех своих кампаний.

Trend Micro устранила серьёзные уязвимости в веб-шлюзе IWSVA

...
Trend Micro устранила серьёзные уязвимости в веб-шлюзе IWSVA

Компания Trend Micro на этой неделе разослала клиентам обновление InterScan Web Security Virtual Appliance (IWSVA), которое патчит несколько серьёзных уязвимостей. Потенциальный злоумышленник может использовать часть этих уязвимостей, чтобы удалённо получить контроль над атакуемым устройством.

Group-IB и Билайн Бизнес запустили сервис защиты от киберугроз

...
Group-IB и Билайн Бизнес запустили сервис защиты от киберугроз

Group-IB и Билайн Бизнес (структурное подразделение ПАО «ВымпелКом») запустили «Сервис защиты от киберугроз» — облачный сервис по защите от киберугроз для клиентов оператора из сегмента среднего и крупного бизнеса. Услуга реализована на базе комплексного решения нового класса Group-IB Threat Hunting Framework, способного защищать сеть компании и рабочие места сотрудников, в том числе, удаленные, за счет запатентованных технологий обнаружения кибератак и немедленного реагирования на инцидент.

Kaspersky, Avast, Microsoft ответили на блок антивирусов через Safe Mode

...
Kaspersky, Avast, Microsoft ответили на блок антивирусов через Safe Mode

Обнаружен способ дистанционного отключения антивирусов на Windows с использованием режима безопасного запуска. Microsoft не считает находку Роберто Франческетти (Roberto Franceschetti) уязвимостью, так как проведение атаки требует наличия прав администратора.

Соотношение эксплуатируемых уязвимостей неуклонно снижается

...
Соотношение эксплуатируемых уязвимостей неуклонно снижается

За последние годы число выявляемых уязвимостей значительно возросло, однако далеко не все из них грозят взломом, и процент таких брешей неуклонно снижается. Таковы результаты масштабного исследования, проведенного в Kenna Security.

МВД и BI.ZONE задержали мошенников, похитивших свыше 20 миллионов рублей

...
МВД и BI.ZONE задержали мошенников, похитивших свыше 20 миллионов рублей

Сотрудники отдела «К» БСТМ МВД по Чувашской Республике при содействии экспертов BI.ZONE задержали организаторов преступной группы, которая похищала деньги у клиентов российских банков с помощью вредоносных программ семейства FakeToken. Группировка действовала более 5 лет, ущерб от ее деятельности превышает 20 миллионов рублей.