Угрозы информационной безопасности - Все публикации

Угрозы информационной безопасности - Все публикации

Reddit заблокировал 60 аккаунтов из России, связанных с крупной утечкой

...
Reddit заблокировал 60 аккаунтов из России, связанных с крупной утечкой

Популярная онлайн-площадка Reddit заявила, что утечка торговых документов США и Великобритании является результатом работы российских оперативников, действовавших в рамках специальной кампании.

Новый API в Google Chrome угрожает конфиденциальности пользователей

...
Новый API в Google Chrome угрожает конфиденциальности пользователей

Google Chrome столкнулся с очередной волной критики, которая на этот раз касается нового API — getInstalledRelatedApps и его прямого воздействия на конфиденциальность пользователей.

Найден способ бесплатно продлить установку патчей для Windows 7

...
Найден способ бесплатно продлить установку патчей для Windows 7

Сообщество специалистов, оказывающих техническую поддержку на форуме My Digital Life, нашло способ обойти установленные Microsoft ограничения на загрузку обновлений безопасности для системы Windows 7. Ранее необходимо было заплатить, чтобы продлить срок выпуска патчей, теперь же любой пользователь устаревшей ОС может воспользоваться пролонгированной поддержкой.

Российские правительственные хакеры атаковали госслужащих Украины

...
Российские правительственные хакеры атаковали госслужащих Украины

По сообщениям специалистов компании Anomali, российская правительственная кибергруппировка Gamaredon с середины октября атакует украинских дипломатов, военных и правоохранителей.

VMware выплатила хакеру $200 000 за критическую уязвимость в ESXi

...
VMware выплатила хакеру $200 000 за критическую уязвимость в ESXi

Разработчики VMware уведомили клиентов об устранении критической уязвимости в ESXi, с помощью которой атакующий может удалённо выполнить код. В настоящее время патчи уже готовы.

Linux-дистрибутивы содержат баг, позволяющий перехватить VPN-соединения

...
Linux-дистрибутивы содержат баг, позволяющий перехватить VPN-соединения

Недавно обнаруженная уязвимость позволяет атакующему перехватить VPN-соединение на устройствах *NIX и внедрить произвольные данные в TCP-потоки IPv4 и IPv6. На брешь обратили внимание специалисты Университета Нью-Мексико.

44 млн Microsoft-аккаунтов использовали скомпрометированные пароли

...
44 млн Microsoft-аккаунтов использовали скомпрометированные пароли

Команда исследователей из Microsoft просканировала все аккаунты в системе корпорации и выявила 44 миллиона учётных записей, использующих имена пользователей и пароли, до этого уже фигурировавшие в базах утечек.

Минюст США предложил $5 млн за информацию о российском хакере

...
Минюст США предложил $5 млн за информацию о российском хакере

Министерство юстиции США обвинило двух граждан России в создании и распространении вредоносной программы Dridex (также известна под именами Bugat и Cridex). Помимо этого, Максиму Якубцу и Игорю Турашеву вменяется мошенничество на уровне международных банков и участие в киберпреступных схемах.

Иранские киберпреступники создали новый вайпер для таргетированных атак

...
Иранские киберпреступники создали новый вайпер для таргетированных атак

Иранские правительственные хакеры разработали новое семейство вредоносных программ, предназначенное для атак на промышленный и энергетический секторы. Об этом предупредили специалисты компании IBM.

В декабре Google устранил три критические уязвимости в Android 8, 9, 10

...
В декабре Google устранил три критические уязвимости в Android 8, 9, 10

С выпуском декабрьского набора патчей Google устранил три опасные уязвимости в мобильной операционной системе Android. Проблемы получили статус критических — они могут привести к DoS и допускают удалённое выполнение кода.