Нежелательный контент - Все публикации

Нежелательный контент - Все публикации

WannaCry все еще лидирует по атакам среди других шифровальщиков

...
WannaCry все еще лидирует по атакам среди других шифровальщиков

По оценкам аналитиков «Лаборатории Касперского», печально известный вымогатель WannaCry держит лидирующие позиции среди всех шифровальщиков, известных антивирусной компании. Такую информацию представители вендора предоставили в своем отчете «IT threat evolution Q3 2018. Statistics».

ФинЦЕРТ насчитал 326 сайтов лжебанков, ущерб от них достиг 250 млн руб

...
ФинЦЕРТ насчитал 326 сайтов лжебанков, ущерб от них достиг 250 млн руб

ФинЦЕРТ предоставил интересную статистику — в семь раз выросло количество заблокированных сайтов фейковых банков за период с 1 сентября 2017 года по 31 августа 2018 года. Таких ресурсов регулятор насчитал 326. Более того, в ФинЦЕРТ ожидают, что количество мошеннических сайтов будет продолжать расти.

На GitHub опубликована связка эксплойтов для компрометации ядра macOS

...
На GitHub опубликована связка эксплойтов для компрометации ядра macOS

Исследователь в области безопасности опубликовал цепочку эксплойтов, которые используют три бага для компрометации продуктов Apple, начиная от Safari и заканчивая ядром macOS вплоть до версии 10.13.3.

Cisco устранила в своих продуктах седьмой бэкдор-аккаунт за год

...
Cisco устранила в своих продуктах седьмой бэкдор-аккаунт за год

Cisco объявила о выпуске 15 обновлений безопасности, в числе которых есть фикс проблемы, которую описывают как «бэкдор-аккаунт». Это уже седьмая проблема подобного рода, обнаруженная за год в продуктах Cisco.

Общественники предлагают штрафовать соцсети за деструктивный контент

...
Общественники предлагают штрафовать соцсети за деструктивный контент

Общественники предлагают штрафовать социальные сети за размещенные на их площадках посты, призывающие к суициду или расстрелам в учебных заведениях. Общественная палата РФ намеревается открыть специальную «горячую линию», на которую родители смогут сообщить о деструктивных призывах в соцсетях.

BGP-атаки перехватывали трафик Telegram иранских пользователей

...
BGP-атаки перехватывали трафик Telegram иранских пользователей

Исследователи выявили серию вредоносных кампаний, нацеленных на пользователей Telegram и Instagram. В ходе этих атак злоумышленники старались перехватывать трафик через протокол BGP. Основными целями киберпреступников являются граждане Ирана.

Chrome 71 будет блокировать рекламу на недобросовестных сайтах

...
Chrome 71 будет блокировать рекламу на недобросовестных сайтах

Google примет меры в отношении сайтов, которые практикуют «злоупотребление доверием» (терминология самой корпорации). Интернет-гигант обещает в версии браузера Chrome 71, релиз которой запланирован на декабрь, помещать такие сайты в черный список и запрещать вывод на них рекламы любого вида.

Очередной сервис слежки за детьми открыл данные любому желающему

...
Очередной сервис слежки за детьми открыл данные любому желающему

Очередная уязвимость в шпионской программе, предназначенной для родителей, подвергла опасности данные десятков тысяч людей (включая детей, объектов слежки родителей). Доступ к конфиденциальной информации можно было получить, изучив HTML конкретного сайта. В итоге каждый желающий мог залогиниться и просмотреть сообщения Facebook, текстовые сообщения и информацию о телефонных звонках.

7 страшных фактов об интернете: инфографика на Хэллоуин

...
7 страшных фактов об интернете: инфографика на Хэллоуин

Думаете, дома с привидениями, жуткие костюмы и рассказы о призраках были страшными? Подумайте еще раз. По случаю Хэллоуина и конца октября, Cyber Security Awareness Month, команда SaferVPN, израильского VPN-сервиса, подготовила 7 страшных фактов об интернете, которые могут по-настоящему привести вас в ужас. Здесь вы увидите все - от интернет-цензуры до онлайн-уязвимостей и дыр безопасности.

7 фактов об интернете от SaferVPN.

PoC-эксплойт позволяет скомпрометировать аккаунты Microsoft Live

...
PoC-эксплойт позволяет скомпрометировать аккаунты Microsoft Live

Опубликованный концепт эксплойта показывает, как злоумышленник может получить доступ к сессии пользователя сервиса Microsoft Live, при этом учетные данные жертвы не требуются. Для этого атакующему достаточно просто осуществить перехват субдомена веб-сайта Live.com, который принадлежит Microsoft.