Утечки информации - Все публикации

Утечки информации - Все публикации

Экс-сотрудник Yahoo признался во взломе 6000 email-ящиков пользователей

...
Экс-сотрудник Yahoo признался во взломе 6000 email-ящиков пользователей

Экс-сотрудник Yahoo признал, что за определённый период он взломал около 6 тыс. учётных записей пользователей сервисов американской корпорации. Если ему удавалось проникнуть в почтовый ящик, непорядочный служащий пытался получить доступ к другим онлайн-аккаунтам жертвы. И всё это делалось лишь по одной причине — в поисках фотографий и видео интимного содержания.

Данные 200 млн Android- и iOS-геймеров попали в руки Gnosticplayers

...
Данные 200 млн Android- и iOS-геймеров попали в руки Gnosticplayers

Компания Zynga, занимающаяся разработкой онлайн-игр, 12 сентября сообщила о возможной утечке данных аккаунтов некоторых геймеров. Однако ситуация оказалась куда серьезнее, чем кто-либо мог подумать.

Новый тип атаки позволяет извлечь зашифрованные данные из PDF-файлов

...
Новый тип атаки позволяет извлечь зашифрованные данные из PDF-файлов

Немецкие учёные выработали новый тип атаки, благодаря которому можно извлекать и красть данные из зашифрованных PDF-файлов. В некоторых случаях для этого даже не потребуется взаимодействие с пользователем, заявили специалисты.

Конгресс США обеспокоился внедрением DNS поверх TLS в Google Chrome

...
Конгресс США обеспокоился внедрением DNS поверх TLS в Google Chrome

Стремление Google имплементировать протокол «DNS поверх TLS» (DoT) в Chrome вызвало подозрение у Палаты представителей США. На фоне полученных недавно Министерством юстиции США жалоб по поводу таких практик было решено провести расследование.

Непринятые исправления в документах Microsoft Word как канал утечки информации

...
Непринятые исправления в документах Microsoft Word как канал утечки информации

Офисные пакеты потому и востребованы во всем мире, что входящие в них приложения чрезвычайно удобны для работы с данными и обладают широким набором функций, максимально облегчающих пользователям жизнь. Возьмем, например, функцию внесения исправлений в Microsoft Word — очень полезная штука для работы сразу нескольких авторов с одним документом. Видно, кто, что и когда исправил. Класс! Но, как и у многого в нашей жизни, у этой возможности есть и оборотная сторона. Непринятые исправления в Word-файле часто становятся причиной утечки конфиденциальной информации из компании, что порой приводит к весьма драматическим последствиям. Сегодня мы расскажем о двух подобных кейсах из нашей практики и рассмотрим, как с этим можно бороться силами DLP.

Злоумышленники начали заражать скриптами для веб-скимминга роутеры

...
Злоумышленники начали заражать скриптами для веб-скимминга роутеры

Исследователи в области кибербезопасности из компании IBM нашли доказательства работы хакеров над вредоносными скриптами, которыми можно заразить маршрутизаторы коммерческого класса «Layer 7». Эти скрипты выполняют функцию веб-скиммера, крадущего данные платёжных карт.

InfoWatch разработал технологию защиты чертежей

...
InfoWatch разработал технологию защиты чертежей

В ГК InfoWatch разработана и запатентована не имеющая аналогов на рынке технология векторных цифровых отпечатков по защите AutoCAD чертежей для DLP-системы InfoWatch Traffic Monitor. Принцип работы технологии заключается в детальном анализе векторных изображений. В случае попытки несанкционированной передачи даже фрагмента чертежа система определит его принадлежность к конкретному эталонному документу и оповестит офицера безопасности о возможной утечке данных.

Россиянин признан виновным в участии в крупнейшей киберпреступной схеме

...
Россиянин признан виновным в участии в крупнейшей киберпреступной схеме

36-летнего россиянина Андрея Тюрина признали виновным в киберпреступлениях. По данным обвинения, Тюрин на протяжении нескольких лет участвовал в глобальной операции, одной из задач которой была организация кибератак на десятки американских компаний.

Северокорейские кибершпионы взяли на вооружение новый инструмент

...
Северокорейские кибершпионы взяли на вооружение новый инструмент

Северокорейская киберпреступная группа Lazarus дополнила свой арсенал новой вредоносной программой, способной проникать в системы банкоматов. С помощью этого вредоноса преступники могут записывать и красть данные платёжных карт, которые граждане вставляют в ATM.

Facebook забанил десятки тысяч приложений за сбор данных пользователей

...
Facebook забанил десятки тысяч приложений за сбор данных пользователей

Facebook пресёк деятельность «десятка тысяч» подключённых к платформе соцсети приложений. Эти приложения подозреваются в сборе большого количества данных пользователей.