Новости информационной безопасности России

Акция от Infosecurity! Обучайте сотрудников с выгодойПодключайте сервис TRAINING CENTER. Организацию и контроль обучения берем на себя:
• Разработаем индивидуальные шаблоны учебного фишинга.
• Сформируем учебные группы и проведем учебные фишинговые атаки.
• Проконтролируем процесс и определим результаты.

При заключении договора сроком на 1 год и более – сопровождение бесплатно.
Набор и стоимость услуг зависят от количества пользователей, и размер скидки уточняйте у менеджера.

Оставить заявку →
Реклама. Рекламодатель ООО «ИС», ИНН 7705540400, 18+

TrickBot не думал умирать: вредонос получил обновлённый модуль для шпионажа

Екатерина Быстрова 13 Июля 2021 - 11:23

...

TrickBot не думал умирать: вредонос получил обновлённый модуль для шпионажа

Судя по всему, операторы известной вредоносной программы TrickBot и не думали останавливаться даже после того, как правоохранительные органы всерьёз взялись за них. Как отметили исследователи, киберпреступники обновили инфраструктуру и даже добавили новый модуль.

WordPress-сайты с плагином Frontend File Manager уязвимы для XSS

Екатерина Быстрова 13 Июля 2021 - 10:15

...

WordPress-сайты с плагином Frontend File Manager уязвимы для XSS

На ряде сайтов под управлением движка WordPress нашли критические уязвимости межсайтового скриптинга (XSS), позволяющие злоумышленникам внедрить JavaScript-код в веб-страницы и создать аккаунты уровня администратора. Проблема кроется в плагине Frontend File Manager — именно в нём содержатся баги.

Бренд одежды Guess стал жертвой атаки шифровальщика и утечки данных

Екатерина Быстрова 13 Июля 2021 - 09:51

...

Бренд одежды Guess стал жертвой атаки шифровальщика и утечки данных

Американская компания Guess, бренд одежды и аксессуаров, разослала ряду покупателей уведомления о взломе, который имел место в феврале и привёл к краже данных. В настоящее время Guess сотрудничает с правоохранителями, расследующими этот инцидент.

SolarWinds пропатчила критическую 0-day в Serv-U, выявленную Microsoft

Екатерина Быстрова 13 Июля 2021 - 08:58

...

SolarWinds пропатчила критическую 0-day в Serv-U, выявленную Microsoft

SolarWinds настоятельно рекомендует всем клиентам пропатчить 0-day уязвимость в Serv-U, позволяющую злоумышленникам выполнить код удалённо. Ситуация действительно серьёзная, поскольку некая киберпреступная группировка уже использует брешь в реальных атаках.

Каждая вторая ссылка в мессенджерах россиян — фишинговая

Татьяна Никитина 12 Июля 2021 - 18:59

...

Каждая вторая ссылка в мессенджерах россиян — фишинговая

По оценке «Лаборатории Касперского», пользователи популярных мессенджеров в России чаще сталкиваются с фишингом, чем в других странах. Ссылки в IM-сообщениях, которые получают россияне, в 46% случаев оказываются вредоносными.

НТЦ ГРЧЦ: число кибератак на российские КИИ возросло в два раза

Татьяна Никитина 12 Июля 2021 - 16:34

...

НТЦ ГРЧЦ: число кибератак на российские КИИ возросло в два раза

Научно-технический центр подведомственного Роскомнадзору госпредприятия «Главный радиочастотный центр» (НТЦ ГРЧЦ) опубликовал сводную статистику по кибератакам на объекты критической инфраструктуры (КИИ) в России и за рубежом. По словам аналитиков, в первой половине 2021 года количество таких инцидентов в РФ увеличилось более чем в два раза по сравнению с прошлым годом и в три против уровня 2019 года.

Magecart теперь хранят украденные данные банковских карт в изображениях

Екатерина Быстрова 12 Июля 2021 - 15:37

...

Magecart теперь хранят украденные данные банковских карт в изображениях

Группировки Magecart, специализирующиеся на краже платёжной информации клиентов онлайн-магазинов, продолжают совершенствовать методы извлечения данных и ухода от детектирования. Теперь злоумышленники прячут украденные данные банковских карт в изображениях.

Великий китайский файрвол блокирует 311 тыс. доменов, 41 тыс. — случайно

Екатерина Быстрова 12 Июля 2021 - 12:46

...

Великий китайский файрвол блокирует 311 тыс. доменов, 41 тыс. — случайно

Крупнейшее на сегодняшний день исследование веб-фильтрации продемонстрировало истинные масштабы «Великого китайского файрвола». Учёный из Канады и Великобритании рассказали о возможностях печально известной государственной машины блокировки.

Отслеживать юзеров iOS стало сложнее, рекламщики переключились на Android

Екатерина Быстрова 12 Июля 2021 - 10:46

...

Отслеживать юзеров iOS стало сложнее, рекламщики переключились на Android

Большинство рекламодателей, нацеленных на пользователей мобильных устройств, стали тратить гораздо больше денег на показ объявлений любителям Android. Как и ожидалось, это стало следствием новой политики Apple и фреймворка в iOS, который существенно ограничивает возможности сбора информации о пользователях iPhone и iPad.

Ransomwhere — сайт, позволяющий отследить все выкупы жертв шифровальщиков

Екатерина Быстрова 12 Июля 2021 - 09:59

...

Ransomwhere — сайт, позволяющий отследить все выкупы жертв шифровальщиков

Поскольку в прошлом году выплаты операторам программ-вымогателей составили $350 миллионов, специалисты в области кибербезопасности решили углубиться в изучение этой проблемы. Так появился новый веб-сайт, помогающий понять, куда уходят уплаченные жертвами шифровальщиков выкупы.

Свидетельство о регистрации СМИ ЭЛ № ФС 77 - 68398, выдано федеральной службой по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) 27.01.2017
Разрешается частичное использование материалов на других сайтах при наличии ссылки на источник. Использование материалов сайта с полной копией оригинала допускается только с письменного разрешения администрации.

© ООО "АМ Медиа", 2005-2024. Все права защищены.