кибербезопасность
всего материалов по тегу -
556
Компрометирующие фото с робота-пылесоса iRobot Roomba попадают на Facebook
Компания оснастила некоторые из своих последних моделей Roomba камерами видимого диапазона направленными вверх, что позволяет компании собирать изображения для машинного обучения.
Британские кибер-спецслужбы нанимают на работу гуманитариев с глубоким знанием русского языка
Британия обозначила для себя первостепенные угрозы: Китай, Россия, Северная Корея и Иран.
ФБР порекомендовало интернет-пользователям использовать блокировщики рекламы
А также дало еще ряд простых, но полезных советов по кибербезопасности
Бывший владелец магазина приговорен к тюремному заключению за взлом телефонов
По данным Министерства юстиции США эта преступная операция принесла преступнику более 25 миллионов долларов.
Шифрование на стороне клиента приходит в Gmail поскольку Google усиливает безопасность
Это означает, что данные содержащиеся в теле письма и любых вложениях, не поддаются расшифровке для серверов Google.
Microsoft раскрывает ботнет Windows и Linux используемый для DDoS-атак на серверы Minecraft
Этот ботнет особенно опасен из-за использования устройств IoT, что снижает его обнаруживаемость и увеличивает воздействие.
Украденные данные 5,7 млн пользователей криптобиржи Gemini разглашены на хакерских форумах
В сообщении в блоге Gemini предлагаются некоторые рекомендуемые шаги, которые клиенты могут предпринять для защиты своих учетных записей в свете продолжающихся фишинговых кампаний.
Хакеры взломали базу данных ФБР и выставили на продажу личные данные 87 000 пользователей
Контактные данные десятков тысяч «высокопоставленных» чиновников продаются за 50 000 долларов.
Масштабная фишинговая кампания атакует репозитории с открытым кодом множеством Nuget пакетов
Пакеты функционировали как уловка, чтобы направить пользователей на цепочку фишинговых сайтов, опросов и сайтов интернет-магазинов.
Иранская хакерская группировка Очаровательный Котенок специализируется на атаках ученых и дипломатов
Некоторые из фишинговых атак хакерской группы включали конфронтационные приманки социальной инженерии, что нетипично для этой организации.
Обнаружена служба даркнета, превращающая легальные приложения Android в троянов
Исследователи назвали этот сервис "Zombinder", поскольку он связывает дроппер вредоносных программ с нормальными приложениями, эффективно превращая их в приложения-зомби.
Здравоохранение США находится под атакой программы-вымогателя Royal
При развертывании программа-вымогатель Royal удаляет все теневые копии томов и шифрует общие сетевые ресурсы, чтобы заблокировать распространенные методы восстановления файлов.
Мошеннические приложения наводнили Google Play и заразили 2 млн Android устройств
Многие приложения с высоким риском были удалены из Google Play Store, но вы должны убедиться, что эти приложения удалены с вашего устройства.
Вредоносное ПО Schoolyard Bully для Android крадет логины в Facebook
и это уловка для доступа к финансовым счетам жертв
LastPass снова подвергся взлому, и на этот раз украдены данные о клиентах
Однако пароли пользователей не были раскрыты при взломе данных, поскольку LastPass защищает эти данные с помощью сквозного шифрования.
Киберэксперт рассказал россиянам, как избавиться от слежки через мобильный телефон
Эксперт по информационной безопасности Павел Коростелев рекомендует ограничить доступ к персональным данным для новых приложений.
Хакеры внедряют вредоносное ПО в VPN-приложения для Android
Об этом предупреждают исследователи безопасности.
С помощью программы-вымогателя Hive хакеры уже собрали 100 миллионов долларов со своих жертв
ФБР предупреждают: не станьте следующей жертвой хакеров-вымогателей.
Сбер запустил «симуляторы мошенничества» для обучения клиентов основам кибербезопасности
С их помощью пользователя могут ознакомиться с распространенными приемами мошенников
Верификация аккаунтов Twitter превращается в угрозу кибербезопасности
На электронные ящики верифицированных пользователей соцсети стали поступать электронные письма со ссылкой на фишинговую веб-страницу.
Служба продажи билетов раскрыла утечку данных кредитных карт длившуюся 2,5 года
See Tickets все еще расследует нарушение, поскольку компания еще не знает, какие клиенты пострадали.
Власти Катара обязывают зрителей ЧМ установить приложения с широким доступом к данным
Все это подается "под соусом" заботы о дорогих гостях. Но приложения имеют уж слишком большие права, касающиеся как полного доступа к геолокации, так и чтению оперативной и внутренней памяти устройства
Хакеры атаковали ядерный объект и похитили 50 ГБ данных, включая 100 000 электронных писем
Хакеры идентифицируют себя как антирежимные хактивисты, действующие под названием "Black Reward".
Исследователи безопасности обнаружили неуловимый бэкдор Windows Powershell
Вирус распространяется через вредоносный документ Word, как и многие другие фишинговые атаки.
Microsoft предупреждает об утечке данных клиентов
По данным копании по кибербезопасности SOCRadar, 2,4 ТБ данных относящихся к более чем 65 000 компаний из 111 стран, стали общедоступными в результате неправильной настройки сервера.
Новый буткит UEFI для Windows под названием BlackLotus выставлен на продажу на Hacking Forum
Инструмент дорогостоящий, но он предлагает злоумышленникам возможность получить контроль над компьютерами Windows, избежать обнаружения и даже сохранится при форматировании диска.
Обратный фишинг и мошенничество с социальной инженерией, что это такое и как их избежать
Пользователи всегда должны с осторожностью запускать файл или устанавливать программное обеспечение на свои устройства по указанию службы поддержки клиентов.
В Австралии хакер украл данные 11,2 млн клиентов Optus
На данный момент нет подтверждения того, что большая украденная база данных была действительно удалена, поэтому клиенты Optus не должны просто игнорировать утечку данных. Украденная база данных может появиться позже, поэтому клиентам Optus следует принять меры предосторожности.
Всё больше фиксируется заражений новым вирусом "Chaos"
Black Lotus Labs исследовало новое вредоносное ПО способное провести DDoS-атаки а также использовать ваше оборудование для майнинга криптовалют
Владельцы iPhone получают гнусные сообщения после взлома Apple News
Хакер известный под именем thrax получил доступ к сайту WordPress Fast Company, обнаружив, что пароль по умолчанию был "pizza123" и что как минимум дюжина учетных записей все еще имеют пароль по умолчанию.
В последнее время вымогатели все чаще угрожают публиковать похищенную информацию частных лиц
Вместо того, чтобы шифровать данные на компьютерах жертв, программы-вымогатели могут повредить данные, сделав их нечитаемыми таким образом, что данные невозможно будет исправить с помощью инструмента дешифрования.
Исследователи безопасности раскрыли многомиллионную аферу с кредитными картами
Вместо того, чтобы получать информацию о кредитных картах жертв с помощью фишинга, злоумышленники получают эту информацию из дампов кредитных карт.
Китай уже может уничтожать спутники США
Нам нужна «армия» небольших спутников, которые было бы намного сложнее уничтожить — заявил генерал-лейтенант Чанс Зальцман.
Хакеры похитили более 4 миллионов долларов из тысячи кошельков Solana в ходе еще одного взлома
Тысячи кошельков Solana были опустошены из-за широкомасштабной атаки на мобильные кошельки Slope.
Министерство юстиции США официально разрешило деятельность "белых" хакеров
19 мая в политике информационной безопасности провели ряд изменений с целью легализации деятельности добросовестных хакеров
На госпредприятиях России появятся "отделы кибербезопасности"
Совсем скоро на системообразующих предприятиях по всей стране начнут работать отделы, призванные бороться с "цифровыми угрозами"
Частота DDoS-атак на российские интернет-ресурсы выросла на 19% за февраль-апрель 2022 года
В большинстве случаев это началось после 24 февраля 2022.
Защитник Windows теперь может выявлять вредоносные драйвера
В антивирусе Microsoft появился чёрный список уязвимых драйверов.
Microsoft подтверждает доступ хакеров LAPSUS$ к своему исходному коду и анализирует их деятельность
Злоумышленники получили ограниченный доступ, рисков нет.
Хакерская группировка LAPSUS$ заявила об атаке на Microsoft
Злоумышленники могли получить доступ к 37 ГБ информации.
Роутеры TP-Link заподозрили в отправке данных о трафике партнёрам без согласия пользователя
Программные службы защиты отключены, а огромное количество запросов на сервера партнёра всё-равно отправляется.
Исправления уязвимости BHI могут существенно повлиять на производительность процессоров Intel
Первые исправления от сообщества оказывают минимальное воздействие в общих задачах, однако в некоторых сценариях производительность может снизиться на четверть.
Новая уязвимость класса Spectre затрагивает процессоры Intel и Arm
Множеству процессоров потребуются новые «заплатки».
Samsung прокомментировала хакерскую атаку на свои системы — данные пользователей не затронуты
А вот некоторый исходный код действительно попал в руки злоумышленников.
Украденные хакерами сертификаты подписи кода NVIDIA используются для вредоносных программ
Windows пока разрешает установку программ, подписанных этими сертификатами.
Данные о более 71000 учётных записей сотрудников NVIDIA могли оказаться в руках хакеров
Ресурс Have I Been Pwned уже добавил их в свою базу данных.
Японские власти займутся кибербезопасностью на законодательном уровне
С апреля следующего года.
У Intel имеется секретная лаборатория, где хранятся и работают старые процессоры разных моделей
Журнал The Wall Street Journal рассказал зачем компании Intel нужна засекреченная лаборатория, местонахождение которой держится в тайне, в которой хранятся и работают устаревшие процессоры.
Минобороны Израиля сократило список стран, одобренных для экспорта кибертехнологий
Израиль обновил список стран, в которые разрешено продавать инструменты кибербезопасности, уменьшив их количество со 102 до 37.
10 популярных программ, которые стоит удалить, если вы пользуетесь Windows 10
Многие из программ, к которым мы привыкли, стали в лучшем случае бесполезными в Windows 10, а в худшем — вредными.
