Komolov Rostislav

Киберпреступники атакуют сайты на WordPress с помощью аккаунтов администраторов

Komolov Rostislav 02/09/19

Киберпреступная группировка эксплуатирует уязвимости в более чем десяти плагинах для WordPress для создания мошеннических учетных записей администраторов на сайтах на базе WordPress.

Читать пост

Приложение Facebook уличили в загрузке системных библиотек без разрешения

Komolov Rostislav 02/09/19

В последние несколько лет корпорация Facebook неоднократно фигурировала в скандалах, связанных с нарушением конфиденциальности пользователей. Теперь же приложение Facebook уличили в сборе информации о системных библиотеках пользователей и ее загрузке на серверы компании.

Читать пост

Исследователи проанализировали вымогатель Sodinokibi

Komolov Rostislav 02/09/19

Будучи относительно новым среди представителей вымогательского ПО, Sodinokibi (также известный как REvil) уже принес внушительную прибыль злоумышленникам. Некоторые жертвы вредоноса заплатили выкуп в размере $240 тыс. Последними жертвами Sodinokibi стали The Digital Dental Record и PerCSoft – американские компании-разработчики ПО для хранения элект …

Читать пост

Fancy Bear пытается победить машинное обучение новым бэкдором

Komolov Rostislav 02/09/19

Исследователи из Cylance провели анализ нового импланта, разработанного киберпреступной группировкой Fancy Bear (известной также как APT28). Инструмент создан с целью победить защиту на основе машинного обучения. По словам исследователей, преступники убрали большую часть вредоносных функций из своего первоначального бэкдора, скрыв его в огромном ко …

Читать пост

Trend Micro сообщает о 265-процентном росте числа бесфайловых атак

Komolov Rostislav 30/08/19

Компания Trend Micro Incorporated (TYO: 4704;TSE: 4704), мировой лидер в области решений для кибербезопасности, опубликовала сводный отчёт за первую половину 2019 года. В нём отмечается всплеск распространённости бесфайловых атак, направленных на сокрытие вредоносных действий: количество обнаруженных угроз такого рода показало 265-процентный рост п …

Читать пост

Опубликована программа TLDCON 2019

Komolov Rostislav 30/08/19

Читать пост

Orange подключится к системе ГосСОПКА

Komolov Rostislav 30/08/19

Orange Business Services (входит во французский холдинг Orange, ранее — France Telecom) запускает в Москве центр мониторинга киберугроз (security operations center, SOC). Его задачами будут выявление угроз информационной безопасности и реагирование на них для минимизации ущерба для крупных компаний России и СНГ. Компания планирует заключить соглаше …

Читать пост

Атаковавшую Capital One преступницу обвиняют во взломе еще 30 компаний

Komolov Rostislav 30/08/19

Бывшую сотрудницу Amazon Пейдж Томпсон (Paige Thompson), которую арестовали в прошлом месяце за кражу данных банковской компании Capital One, теперь обвиняют во взломе более 30 других компаний.

Читать пост

Обнаружена одна из крупнейших в истории кибератак на владельцев iPhone

Komolov Rostislav 30/08/19

Специалисты компании Google сообщили об одной из крупнейших в истории кибератак на владельцев iPhone. По их данным, злоумышленники взломали ряд сайтов и с их помощью заражали iOS-устройства вредоносным ПО через уязвимости нулевого дня в операционной системе. Об уязвимостях, как и о самой вредоносной кампании, не было известно в течение нескольких л …

Читать пост

Злоумышленники используют протокол WS-Discovery для DDoS-атак

Komolov Rostislav 30/08/19

Исследователи безопасности предупреждают о злоупотреблении протоколом Web Services Dynamic Discovery (WS-DD, WSD, или WS-Discovery), который может быть использован злоумышленниками для проведения множественных DDoS-атак.

Читать пост