Новости

В 2021 году зафиксировано рекордное число атак с использованием 0Day-уязвимостей

0-day

В 2021 году эксперты в области кибербезопасности зафиксировали самое большое за всю историю число эксплуатаций уязвимостей нулевого дня. Согласно базам данных, таким как 0-day tracking project , в этом году было обнаружено не менее 66 случаев использования уязвимостей нулевого дня — почти вдвое больше, чем в 2020 году, и больше, чем в любой другой …

Читать пост

Check Point: Злоумышленники создали поддельный сайт, имитирующий европейскую базу данных о вакцинированных людях

Check Point

Команда Check Point Research обнаружила еще одну новую технику, которую используют продавцы поддельных сертификатов о вакцинации. Многие из них утверждают, что имеют доступ к сайту Европейского центра профилактики и контроля заболеваний (European Center for Disease Prevention and Controls) и утверждают, что могут зарегистрировать в ней покупателя ф …

Читать пост

Выгодное предложение от Blockchain & Bitcoin Conference Moscow 2021! Покупайте билет по спеццене и получайте в подарок книгу о регулировании блокчейн-сферы

Blockchain & Bitcoin Conference Moscow 2021

Уже 29 сентября в «Технополисе «Москва» состоится десятая Blockchain & Bitcoin Conference Moscow о трендах криптовалютной индустрии и особенностях регулирования ЦФА.

Читать пост

Вымогатели Conti атаковали европейского провайдера колл-центров

колл-центр

Латиноамериканское и испанское подразделение компании Covisian под названием GSS пострадало от разрушительной кибератаки с использованием вымогательского ПО, выведшей из строя большую часть его IT-систем и заблокировавшей работу колл-центров, обслуживающих испаноговорящих клиентов.

Читать пост

Синтетические данные не обеспечивают надежной защиты конфиденциальности

синтетические данные

Результаты нового исследования специалистов из Федеральной политехнической школы Лозанны (EPFL) в Париже и Университетского колледжа Лондона (UCL) ставят под сомнение растущую уверенность в том, что синтетические данные могут решить проблемы конфиденциальности, которые угрожают прогрессу в сфере машинного обучения.

Читать пост

CISA вынесло на общественное обсуждение руководство по IPv6

IPv6

Агентство США по кибербезопасности и безопасности инфраструктуры (CISA) запросило отзывы общественности о новом руководстве по интернет-протоколу IPv6 для федеральных агентств.

Читать пост

Вымогатели Vice Society атаковали сеть медучреждений в Калифорнии

United Health Centers

Калифорнийская сеть медучреждений United Health Centers подверглась кибератаке с использованием вымогательского ПО, приведшей к сбоям в работе всех ее центров и утечке данных пациентов.

Читать пост

CISA опубликовало предупреждение о вымогательской группировке Conti

вымогатели

Агентство кибербезопасности и безопасности инфраструктуры (CISA) опубликовало информационный бюллетень, посвященный программе-вымогателю Conti. В документе для сообщества ИБ-специалистов была представлена подробная информация о группировке и ее партнерах.

Читать пост

Партнеры REvil заявили об обмане со стороны группировки

хакеры

Партнеры операторов вымогательского ПО REvil на русскоязычном хакерском форуме потребовали от группировки расплатиться за украденную долю выкупа. ИБ-специалисты из компании Advanced Intelligence обнаружили бэкдор, который предположительно позволял операторам вымогательского ПО REvil перехватывать чаты их партнеров и жертв и получать всю сумму выпла …

Читать пост

iOS-приложения отслеживают пользователей вопреки App Tracking Transparency

Apple данные

Некоторые популярные приложения для iPhone используют секретные техники для уникальной идентификации пользователей, даже если они не дали разрешение на отслеживание. Собираемые приложениями данные включают все, начиная от даты последней перезагрузки устройства и заканчивая настройками яркости дисплея.

Читать пост