Новости информационной безопасности России

Акция от Infosecurity! Обучайте сотрудников с выгодойПодключайте сервис TRAINING CENTER. Организацию и контроль обучения берем на себя:
• Разработаем индивидуальные шаблоны учебного фишинга.
• Сформируем учебные группы и проведем учебные фишинговые атаки.
• Проконтролируем процесс и определим результаты.

При заключении договора сроком на 1 год и более – сопровождение бесплатно.
Набор и стоимость услуг зависят от количества пользователей, и размер скидки уточняйте у менеджера.

Оставить заявку →
Реклама. Рекламодатель ООО «ИС», ИНН 7705540400, 18+

Преступник собрал утечки Clubhouse, Facebook и продаёт эту БД за $100 тыс.

Екатерина Быстрова 28 Сентября 2021 - 17:10

...

Преступник собрал утечки Clubhouse, Facebook и продаёт эту БД за $100 тыс.

Неизвестный киберпреступник решил объединить скомпрометированные данные пользователей Clubhouse (3,8 млрд телефонных номеров) и Facebook (533 млн профилей). Теперь злоумышленник продаёт всё это добро на форуме в дарквебе.

APT-группа Nobelium ставит на ADFS-серверы новый бэкдор — FoggyWeb

Татьяна Никитина 28 Сентября 2021 - 15:34

...

APT-группа Nobelium ставит на ADFS-серверы новый бэкдор — FoggyWeb

Эксперты Microsoft изучили новый инструмент постэксплуатации, который APT-группа Nobelium уже пустила в ход. Бэкдор, получивший кодовое имя FoggyWeb, позволяет взломщикам получить данные о настройках службы федерации Active Directory (ADFS), сертификаты для подписи и расшифровки токенов SAML, а также загрузить на сервер дополнительные компоненты.

Вышел новый Solar Dozor с агентом для мониторинга рабочих станций на macOS

Екатерина Быстрова 28 Сентября 2021 - 14:23

...

Вышел новый Solar Dozor с агентом для мониторинга рабочих станций на macOS

Сегодня свет увидела очередная версия DLP-системы Solar Dozor, на этот раз получившая номер 7.5. Не обошлось без интересных нововведений, среди которых можно отметить агент для мониторинга рабочих станций на macOS, а также контроль данных в корпоративном мессенджере Cisco Webex Teams и детальную отчетность о поведении сотрудников.

Bandwidth — очередной VoIP-провайдер, ставший жертвой DDoS-атаки

Екатерина Быстрова 28 Сентября 2021 - 12:20

...

Bandwidth — очередной VoIP-провайдер, ставший жертвой DDoS-атаки

Bandwidth.com стал очередной жертвой DDoS-атаки. Таким образом, злоумышленники продолжают серию кибернападений на VoIP-провайдеров, что за последние несколько дней стало причиной сбоев в коммуникациях по всему миру.

Microsoft добавит серверам Exchange автоустановку временных патчей

Екатерина Быстрова 28 Сентября 2021 - 11:02

...

Microsoft добавит серверам Exchange автоустановку временных патчей

Microsoft обещает ввести в эксплуатацию новые функциональные возможности почтовых серверов Exchange, которые за последние несколько лет стали одной из любимых целей киберпреступников. Речь идёт о защите от эксплойтов.

Новый вредонос крадёт аккаунты геймеров в Steam, Epic Games и EA Origin

Екатерина Быстрова 28 Сентября 2021 - 09:55

...

Новый вредонос крадёт аккаунты геймеров в Steam, Epic Games и EA Origin

На форумах дарквеба продаётся новая вредоносная программа, которую киберпреступники используют в основном для кражи аккаунтов геймеров на различных площадках: Steam, Epic Games Store и EA Origin. Об интересном образце рассказали специалисты «Лаборатории Касперского».

Эксперты: Темнокожих и женщин взламывают чаще, чем другие социальные группы

Екатерина Быстрова 28 Сентября 2021 - 09:01

...

Эксперты: Темнокожих и женщин взламывают чаще, чем другие социальные группы

Новое исследование Malwarebytes, Digitunity и Cybercrime Support Network показало, что женщины, представители меньшинств, а также люди с низким доходом и уровнем образования в первую очередь становится жертвами кибератак.

Android-банкер ERMAC: наследник Cerberus, ворующий данные из 378 программ

Татьяна Никитина 27 Сентября 2021 - 18:55

...

Android-банкер ERMAC: наследник Cerberus, ворующий данные из 378 программ

Проведенный в ThreatFabric анализ показал, что новый банковский троян для Android почти полностью заимствует код Cerberus, слитый в Сеть полгода назад. В настоящее время ERMAC, использующий оверлеи для кражи данных из финансовых приложений, активно распространяется на территории Польши.

SonicWall устранила уязвимость, грозящую угоном шлюзов SMA

Татьяна Никитина 27 Сентября 2021 - 15:49

...

SonicWall устранила уязвимость, грозящую угоном шлюзов SMA

Компания SonicWall выпустила новые прошивки для устройств SMA (Secure Mobile Access) серии 100. Пользователей призывают как можно скорее установить обновление: оно содержит патч для критической уязвимости, позволяющей захватить контроль над шлюзом безопасного доступа.

Инфостилер Jupyter использует MSI-инсталлятор для обхода антивирусов

Татьяна Никитина 27 Сентября 2021 - 14:15

...

Инфостилер Jupyter использует MSI-инсталлятор для обхода антивирусов

Как обнаружили в Morphisec, троян Jupyter сменил маскировку и теперь распространяется под видом PDF-приложения Nitro Pro. Вредонос по-прежнему успешно скрывается от антивирусов за счет использования установщика Windows (MSI) весом более 100 Мбайт.

Свидетельство о регистрации СМИ ЭЛ № ФС 77 - 68398, выдано федеральной службой по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) 27.01.2017
Разрешается частичное использование материалов на других сайтах при наличии ссылки на источник. Использование материалов сайта с полной копией оригинала допускается только с письменного разрешения администрации.

© ООО "АМ Медиа", 2005-2024. Все права защищены.