Новости информационной безопасности России

Новости информационной безопасности

Новый червь P2PInfect приобщает к ботнету Redis-серверы Linux и Windows

...
Новый червь P2PInfect приобщает к ботнету Redis-серверы Linux и Windows

В облаках объявился самоходный вредонос, использующий каналы файлообмена. Новый сетевой червь, которого в Palo Alto Networks нарекли P2PInfect, написан на Rust и нацелен на серверы Redis, работающие под управлением Linux или Windows.

APT41 запустила новые образцы Android-шпионов WyrmSpy и DragonEgg

...
APT41 запустила новые образцы Android-шпионов WyrmSpy и DragonEgg

Исследователи зафиксировали два образца шпионского софта WyrmSpy и DragonEgg для Android, ранее нигде не упоминавшихся. Эти вредоносы связывают с китайской киберпреступной группировкой, которую отлёживают под кодовым именем APT41.

Срочные патчи Adobe устраняют уязвимость нулевого дня в ColdFusion

...
Срочные патчи Adobe устраняют уязвимость нулевого дня в ColdFusion

Adobe выпустила срочные внеплановые патчи, устраняющие критические уязвимости ColdFusion. Среди закрытых дыр есть 0-day, которую злоумышленники уже используют в кибератаках.

За полгода в России проведено 1,3 млн фишинговых атак с целью кражи крипты

...
За полгода в России проведено 1,3 млн фишинговых атак с целью кражи крипты

В период с января по июнь защитные решения «Лаборатории Касперского» заблокировали более 1,3 млн попыток перехода россиян по ссылкам в фишинговых письмах, использующих тему криптовалюты.

Эксперты нашли в дарквебе сотни тысяч учётных данных OpenAI

...
Эксперты нашли в дарквебе сотни тысяч учётных данных OpenAI

На площадках дарквеба продаются сотни тысяч учётных данных OpenAI. Там же можно получить доступ к вредоносной альтернативе распиаренного ChatGPT. Начинающие киберпреступники могут использовать эти инструменты для создания качественных фишинговых писем.

Персональные данные клиентов медлабораторий Хеликс попали в Сеть

...
Персональные данные клиентов медлабораторий Хеликс попали в Сеть

Очередная утечка из сферы здравоохранения. На этот раз в открытый доступ попали персональные данные, якобы принадлежащие клиентам сети медицинских лабораторий «Хеликс».

Музыканты из индустрии ИТ записали альбом в память о Маяковском

...
Музыканты из индустрии ИТ записали альбом в память о Маяковском

Российские музыканты, работающие в ИТ-компаниях, выпустили совместный трибьют-альбом «Прощальный концерт» в честь 130-летия со дня рождения поэта-футуриста Владимира Маяковского. В сборник вошли семь треков, написанных участниками «МаякФеста» — музыкального конкурса для групп из сферы IT, который проходит в рамках международного киберфестиваля Positive Hack Days.

Опция деактивации WhatsApp подвела под DoS-удар 2 млрд пользователей

...
Опция деактивации WhatsApp подвела под DoS-удар 2 млрд пользователей

Как оказалось, деактивировать WhatsApp-аккаунт письмом в техподдержку может не только владелец, но и все, у кого записан его телефон. Такую просьбу можно многократно отправлять с любого имейл-адреса и устроить своей жертве месячник отказа в обслуживании.

Российский софт для удалённого доступа используется в целевых атаках

...
Российский софт для удалённого доступа используется в целевых атаках

Киберпреступная группировка Quartz Wolf, занимающаяся целевыми атаками, нацелилась на гостиничный бизнес. Судя по всему, эти киберпреступники первыми использовали российскую программу для удалённого доступа, с помощью которой обходят защитные средства.

Из-за опечатки в адресе секреты Пентагона 10 лет сливаются в Африку

...
Из-за опечатки в адресе секреты Пентагона 10 лет сливаются в Африку

Вместо домена .mil, ассоциируемого с военными ведомствами США, невнимательные отправители вбивают .ml, и письма пересылаются на почтовые шлюзы государства Мали. Некоторые сообщения, попавшие в чужие руки, содержат конфиденциальную информацию.

RSS: Новости на портале Anti-Malware.ru