Несанкционированный доступ - Все публикации

Несанкционированный доступ - Все публикации

LabCorp атаковал шифровальщик SamSam, утечки не зафиксированы

...
LabCorp атаковал шифровальщик SamSam, утечки не зафиксированы

Стал известен вредонос, который атаковал одну из крупнейших медицинских лабораторий в Америке LabCorp. Оказалось, что преступники оперировали печально известным вымогателем SamSam. Представители лаборатории заявили, что кибератака не привела к потере данных.

Злоумышленник создал ботнет из 18 000 маршрутизаторов всего за день

...
Злоумышленник создал ботнет из 18 000 маршрутизаторов всего за день

Всего за один день автор вредоносной программы создал ботнет, который насчитывал 18 000 маршрутизаторов. Эту связку зараженных устройств обнаружили исследователи в области безопасности из NewSky Security.

Пять этапов управления уязвимостями в организации

...
Пять этапов управления уязвимостями в организации

Чтобы грамотно защитить информацию в вашей организации, вам необходимо иметь хорошую программу управления уязвимостями. Без такого пункта не обходятся ни одни рекомендации по обеспечению кибербезопасности на предприятии. Организация Center for Internet Security (CIS), например, ставит программу управления уязвимостями на третье место в своих рекомендациях CIS Controls. Предлагаем вам рассмотреть пять этапов обеспечения грамотного управления уязвимостями.

Принадлежащий PayPal сервис Venmo раскрывает информацию о транзакциях

...
Принадлежащий PayPal сервис Venmo раскрывает информацию о транзакциях

По словам немецкого исследователя, сервис мобильных платежей Venmo, принадлежащий PayPal, передает слишком много данных через свой публичный API. Если пользователь оставил настройки учетной записи по умолчанию, данные его транзакций будут доступны через API-интерфейс сервиса.

Сбербанк: Россиянам больше всего угрожает социальная инженерия

...
Сбербанк: Россиянам больше всего угрожает социальная инженерия

Сбербанк обозначил самые опасные — по мнению специалистов кредитной организации — киберугрозы для граждан России. Получилось, что россиянам больше всего угрожают вредоносные программы на смартфонах, а также методы социальной инженерии.

Взломавшей Селену Гомес студентке может грозить более 9 лет тюрьмы

...
Взломавшей Селену Гомес студентке может грозить более 9 лет тюрьмы

За взлом учетных записей iCloud и Yahoo, принадлежащих популярной американской актрисе Селене Гомес, 21-летней студентке из Нью-Джерси грозит более 9 лет за решеткой. Как сообщило обвинение, девушка пользовалась несанкционированным доступом с июня 2015 года по февраль 2016.

Перехват телефонного номера — новый метод киберпреступников

...
Перехват телефонного номера — новый метод киберпреступников

Появились первые сообщения о новых методах киберпреступников — они получают контроль над номерами телефонов пользователей, чтобы украсть нужные им имена Instagram, а потом продать их на черных онлайн-рынках за биткоины.

Oracle исправила рекордное количество критических уязвимостей

...
Oracle исправила рекордное количество критических уязвимостей

Oracle выпустила обновления безопасности, устраняющие не менее 334 уязвимостей, среди которых 61 считается критическими — 9 баллов из 10 по системе CVSS. Это самое крупное обновление на данный момент, для сравнения — 251 брешь была исправлена в апреле, 308 — в июле 2017 года.

Более 50 % увольняющихся сотрудников копируют корпоративную информацию

...
Более 50 % увольняющихся сотрудников копируют корпоративную информацию

Аналитический центр компании InfoWatch представляет итоги глобального исследования публичных инцидентов в области безопасности корпоративной информации, связанных с деструктивными действиями увольняющегося или увольняемого сотрудника в отношении работодателя. В 2017 году более половины инцидентов были связаны с неправомерным копированием корпоративной информации и передачей ее третьим лицам — в том числе конкурентам компании.

ФСТЭК обвиняют в плохой работе российской базы данных уязвимостей

...
ФСТЭК обвиняют в плохой работе российской базы данных уязвимостей

Российская национальная база данных уязвимостей (БДУ) значительно уступает своим аналогам из Китая и США. К такому выводу пришли специалисты компании Recorded Future, которые взялись сравнить принципы работы этих трех БДУ.