Новости информационной безопасности

ВКонтакте сегодня сбоила по всей России

...
ВКонтакте сегодня сбоила по всей России

Утром 16 января пользователи «ВКонтакте» начали массово жаловаться на сбой соцсети: у многих страницы не загружались ни в браузере, ни в мобильных приложениях. К полудню проблемы удалось устранить, и сайт заработал в штатном режиме.

Яндекс инвестировал в кибербезопасность 6 млрд руб. в 2023 году

...
Яндекс инвестировал в кибербезопасность 6 млрд руб. в 2023 году

Компания «Яндекс» заявила, что в 2023 году ей удалось инвестировать в цифровую безопасность более шести миллиардов рублей. Эта цифра более чем в два раза превышает аналогичные вложения за 2022-й.

Кривой апдейт Adblock еще больше замедлил YouTube для противников рекламы

...
Кривой апдейт Adblock еще больше замедлил YouTube для противников рекламы

Пользователи Adblock вновь столкнулись с проблемами на YouTube: сайт тормозит сильнее прежнего, браузер виснет. Главным виновником резкой перемены на сей раз оказался некачественный апдейт популярного плагина.

Операторы трояна Phemedrone эксплуатируют баг обхода Windows SmartScreen

...
Операторы трояна Phemedrone эксплуатируют баг обхода Windows SmartScreen

Заточенный под кражу данных вредонос Phemedrone был замечен в новой кампании. Чтобы установить троян в систему жертвы, злоумышленники эксплуатируют уязвимость в Microsoft Defender SmartScreen (CVE-2023-36025).

В дарквебе выставили на продажу данные клиентов Первого Мебельного

...
В дарквебе выставили на продажу данные клиентов Первого Мебельного

На одном из киберпреступных форумов дарквеба появилось объявление о продаже базы данных клиентов интернет-магазина «Первый Мебельный». Дамп, судя по всему, относительно свежий.

Новый троян-майнер под видом пиратского софта осел на 40 тыс. компьютеров

...
Новый троян-майнер под видом пиратского софта осел на 40 тыс. компьютеров

В «Доктор Веб» проанализировали нового трояна-майнера, которого активно раздают в Telegram и на некоторых сайтах вместе с пиратским софтом. Авторам одной из таких кампаний за полтора месяца удалось заразить более 40 тыс. компьютеров Windows.

Уязвимость 0-click в GitLab грозит захватом аккаунта

...
Уязвимость 0-click в GitLab грозит захватом аккаунта

Вышедшие на прошлой неделе обновления GitLab 16.7.2, 16.6.4 и 16.5.6 устраняют пять уязвимостей, в том числе две критические. Одна из них, оцененная в 10 баллов CVSS, позволяет изменить пароль к аккаунту, не требуя никаких действий от его владельца.

Баг Windows- и macOS-версии Opera позволял запускать любой файл в ОС

...
Баг Windows- и macOS-версии Opera позволял запускать любой файл в ОС

Исследователи из Guardio Labs обнаружили уязвимость в браузере Opera, затрагивающую Windows- и macOS-версию браузера. Эксплуатация этой бреши (ей присвоили имя MyFlaw) позволяет выполнить любой файл в системе.

Вышел Solar Dozor 7.11 с защитой от квишинга и контролем показа экрана

...
Вышел Solar Dozor 7.11 с защитой от квишинга и контролем показа экрана

Вышла новая DLP-система Solar Dozor под номером 7.11. Разработчики добавили возможность контролировать информацию, которая передаётся через мессенджеры и при видео-конференц-связи. Новая функциональность убережёт конфиденциальные данные от утечки во время демонстрации экрана.

Мошенники выманивают учетки iCloud для взлома украденных iPhone

...
Мошенники выманивают учетки iCloud для взлома украденных iPhone

В России активизировались фищеры, собирающие ключи от аккаунтов iCloud с целью разблокировать утерянные и украденные iPhone. Мошенническую схему получения доступа запускает сообщение, отосланное владельцем на гаджет через сервис Find My Device.

RSS: Новости на портале Anti-Malware.ru