Нежелательный контент - Все публикации

PoC-коды для атак на сайты через уязвимости публикуются раз в три дня

Татьяна Никитина 13 Ноября 2024 - 13:40

...

PoC-коды для атак на сайты через уязвимости публикуются раз в три дня

Согласно результатам исследования, каждый месяц в веб-приложениях суммарно объявляется около 1000 новых уязвимостей. Четверть из них получают оценку «высокой опасности» или «критическая» (по CVSS).

В ноябре Microsoft закрыла 91 уязвимость, две уже используются в атаках

Екатерина Быстрова 13 Ноября 2024 - 08:45

...

В ноябре Microsoft закрыла 91 уязвимость, две уже используются в атаках

Ноябрьский набор обновлений от Microsoft включает патчи для 91 уязвимости, из которых четыре получили статус 0-day, а две — уже используются в реальных кибератаках.

Аферисты заманивают любителей бесплатного на фишинговые ссылки

Яков Шпунт 12 Ноября 2024 - 20:17

...

Аферисты заманивают любителей бесплатного на фишинговые ссылки

МВД России предупредило о распространении новой фишинговой схемы. Мошенники действуют через домовые и районные чаты. Там злоумышленники распространяют объявления о том, что отдают бесплатно бытовую технику или мебель.

Самыми опасными уязвимостями октября признаны дыры в Windows и XWiki

Татьяна Никитина 12 Ноября 2024 - 18:56

...

Самыми опасными уязвимостями октября признаны дыры в Windows и XWiki

Эксперты Positive Technologies составили список трендовых уязвимостей по итогам октября 2024 года. В топ вошли три угрозы безопасности в продуктах Microsoft и 10-балльная (по CVSS) проблема платформы XWiki, используемой для создания вики-сайтов.

Угонщики Telegram- и WhatsApp-учёток могу зарабатывать до 2,5 млн в месяц

Екатерина Быстрова 12 Ноября 2024 - 13:16

...

Угонщики Telegram- и WhatsApp-учёток могу зарабатывать до 2,5 млн в месяц

Исследователи из F.A.C.C.T. изучили работу фишинговых веб-панелей, с помощью которых киберпреступники угоняют аккаунты россиян в мессенджерах, и пришли к выводу, что злоумышленники могут зарабатывать таким образом приличные деньги — до 2 500 000 рублей в месяц.

Атакующие используют конкатенацию ZIP-архивов для ухода от детектирования

Екатерина Быстрова 12 Ноября 2024 - 11:12

...

Атакующие используют конкатенацию ZIP-архивов для ухода от детектирования

Киберпреступники, атакующие компьютеры на Windows, взяли на вооружение технику конкатенации ZIP-файлов. Такой подход помогает им не только доставить пейлоад в архиве, но и уйти от защитного софта.

У Amazon утекли контактные данные сотрудников (имейлы, телефоны и пр.)

Екатерина Быстрова 12 Ноября 2024 - 09:05

...

У Amazon утекли контактные данные сотрудников (имейлы, телефоны и пр.)

Американский гигант электронной коммерции Amazon признал факт утечки данных. В руки третьих лиц попала контактная информация сотрудников: адреса электронной почты, телефонные номера и геолокация связанных зданий.

Android-троян FakeApp начал использовать DNS для сокрытия C2-связи

Татьяна Никитина 11 Ноября 2024 - 18:38

...

Android-троян FakeApp начал использовать DNS для сокрытия C2-связи

Специалисты «Доктор Веб» обнаружили в Google Play новые образцы трояна FakeApp, замаскированные под легитимные программы. Анализ показал, что для получения конфигурации фальшивки отправляют запрос к своему DNS-серверу.

НИИ Интеграл предупредил о фишинговой атаке, имитирующей RuStore

Яков Шпунт 11 Ноября 2024 - 12:34

...

НИИ Интеграл предупредил о фишинговой атаке, имитирующей RuStore

ФГБУ «НИИ Интеграл» предупредил о новой фишинговой схеме. Злоумышленники через поддельные странички, имитирующие магазин приложений RuStore, распространяют фальшивые приложения «Озон» и «Яндекс», содержащие троянец BankBot.

В Positive Technologies предупредили о новой сложной фишинговой схеме

Яков Шпунт 08 Ноября 2024 - 18:44

...

В Positive Technologies предупредили о новой сложной фишинговой схеме

Новая сложная фишинговая схема базируется на завоевании доверия потенциальной жертвы и попытках заставить запустить зловред. В качестве приманки обычно используются информационные письма регуляторов.

Свидетельство о регистрации СМИ ЭЛ № ФС 77 - 68398, выдано федеральной службой по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) 27.01.2017
Разрешается частичное использование материалов на других сайтах при наличии ссылки на источник. Использование материалов сайта с полной копией оригинала допускается только с письменного разрешения администрации.

© ООО "АМ Медиа", 2005-2025. Все права защищены.