Нежелательный контент - Все публикации

Нежелательный контент - Все публикации

0-day в GlobalProtect от Palo Alto Networks открывает вход в сеть

...
0-day в GlobalProtect от Palo Alto Networks открывает вход в сеть

В шлюзах безопасности Palo Alto Networks, использующих программное обеспечение GlobalProtect, выявлена уязвимость, позволяющая обойти аутентификацию и выполнить в системе произвольный код с привилегиями root. Обновления с патчем уже доступны, пользователям настоятельно рекомендуется их установить.

Как выстроить контроль уязвимостей в компании и не ошибиться с выбором сканера

...
Как выстроить контроль уязвимостей в компании и не ошибиться с выбором сканера

Как организациям выстроить процесс контроля уязвимостей (Vulnerability Management, VM), подобрав при этом правильный инструмент для поиска изъянов в безопасности — сканер? Разберём подходы к построению процесса VM внутри компании и ключевые параметры, по которым можно выбрать сканер уязвимостей.

Россия вошла в топ-5 стран по числу вредоносных программ для Android

...
Россия вошла в топ-5 стран по числу вредоносных программ для Android

Эксперты антивирусной компании ESET проанализировали распространение вредоносных программ для Android и выделили страны, в которых подобные киберугрозы встречаются чаще всего. Оказалось, что Россия входит в первую пятёрку.

Новый Android-вредонос крадёт учётные данные от Netflix, Instagram, Twitter

...
Новый Android-вредонос крадёт учётные данные от Netflix, Instagram, Twitter

Новая вредоносная программа для Android, получившая имя MasterFred, использует наложение фейковых форм для ввода учётных данных, чтобы перехватывать и передавать оператору логины и пароли пользователей Netflix, Instagram и Twitter.

Жертвы шифровальщиков в США платят больше всех — в среднем по $6 млн

...
Жертвы шифровальщиков в США платят больше всех — в среднем по $6 млн

Согласно результатам опроса, проведенного Mimecast, за последние два года с атаками программ-шифровальщиков столкнулись 80% крупных компаний. Выкуп уплатили около 40% жертв; в США его размеры оказались самыми большими — в среднем $6,3 миллиона.

Шпионская кампания PhoneSpy атакует пользователей Android 23 программами

...
Шпионская кампания PhoneSpy атакует пользователей Android 23 программами

Семейство вредоносов, в которое входят 23 приложения для мобильных устройств на Android, используется для слежки за гражданами Южной Кореи. Об этой кампании, получившей имя PhoneSpy, рассказали специалисты Zimperium.

Фишеры создали более 60 фейков PornHub с целью сбора учеток ВКонтакте

...
Фишеры создали более 60 фейков PornHub с целью сбора учеток ВКонтакте

Злоумышленники придумали новый трюк для защиты фишинговых страниц от обнаружения и блокировки. По данным Infosecurity (входит в группу компаний Softline), мошенники создают с виду безобидные имитации PornHub, предлагая посетителям подтвердить свой возраст через аккаунт «ВКонтакте».

Ноябрьские патчи от Microsoft устранили две 0-day, используемые в атаках

...
Ноябрьские патчи от Microsoft устранили две 0-day, используемые в атаках

В этом месяце Microsoft выпустила патчи для 55 уязвимостей, среди которых есть две бреши нулевого дня. Поскольку 0-day уже активно используются в реальных кибератаках, пользователям рекомендуется не тянуть с установкой вышедших обновлений.

США обвинили украинца в проведении вымогательской атаки на Kaseya

...
США обвинили украинца в проведении вымогательской атаки на Kaseya

В Далласе, штат Техас, оглашены обвинения, выдвинутые против двух иностранцев в рамках дела о вымогательстве с помощью шифровальщика REvil/Sodinokibi. Один из них, 22-летний гражданин Украины Ярослав Васинский, уже арестован, местонахождение россиянина Евгения Полянина пока неизвестно.

Группа хакеров нашла ключи шифрования для разблокировки PlayStation 5

...
Группа хакеров нашла ключи шифрования для разблокировки PlayStation 5

Группа хакеров, именующая себя Fail0verflow, заявила, что ей удалось получить «root-ключи» для консоли последнего на данный момент поколения — PlayStation 5. Это важный шаг на пути к разблокировке консоли, что позволит создать и внедрить кастомную прошивку.