Новости

DLP проанализировала тренды мошеннических звонков клиентам российских банков

Основными тенденциями, отмеченными специалистами аналитического центра компании, являются смена мошенниками типового образа «представителей службы безопасности банка» на «сотрудников правоохранительных органов, осуществляющих расследование» (с 40% до почти 80%). При этом пик звонков, чаще всего, происходит после подачи заявки на открытие счета или …

Читать пост

Темы: Банки и финансы Исследование DLP Отрасль Мошенничество

Виртуальные машины Google Compute Engine можно взломать через протокол DHCP

Komolov Rostislav 30/06/21

Виртуальные машины Google Compute Engine можно взломать через протокол DHCP. Как пояснил обнаруживший проблему исследователь безопасности Имре Рад (Imre Rad), злоумышленники могут захватить контроль над виртуальными машинами благодаря уязвимой реализации протокола DHCP (ISC DHCP), в которой используется ненадежный генератор случайных чисел.

Читать пост

Темы: Google Угрозы

Удаление данных с WD MyBook могли спровоцировать две враждующие между собой группировки

Komolov Rostislav 30/06/21

В массовом удалении данных с устройств Digital My Book от компании Western Digital повинна не только старая уязвимость CVE-2018-18472 , как изначально утверждал производитель, но и ранее неизвестная уязвимость. Использовавшаяся в атаках уязвимость нулевого дня, получившая идентификатор CVE-2021-35941 , позволила злоумышленникам удаленно сбросить на …

Читать пост

Темы: Преступления Western Digital Киберугрозы Censys

Правоохранители изъяли серверы сервиса двойного шифрования DoubleVPN

Komolov Rostislav 30/06/21

Сотрудники правоохранительных органов изъяли серверы и файлы журналов сервиса двойного шифрования DoubleVPN, часто использующегося киберпреступниками для обхода обнаружения.

Читать пост

Темы: Отрасль VPN-сервисы Шифрование

Данные 700 млн пользователей LinkedIn выставлены на продажу

Komolov Rostislav 30/06/21

Данные были выставлены на продажу 22 июня на одном из хакерских форумов. Пользователь, разместивший пост, опубликовал бесплатный ознакомительный отрывок с миллионом записей.

Читать пост

Темы: соцсети Преступления LinkedIn торговля данными

Атака на цепочку поставок SolarWinds затронула Центральный банк Дании

Komolov Rostislav 30/06/21

Компьютерные системы Центрального банка Дании оказались скомпрометированы в результате хакерской атаки на цепочку поставок SolarWinds в прошлом году. Преступники внедрили в сети банка бэкдор, который оставался работоспособным в течение семи месяцев, пока не был обнаружен американской ИБ-фирмой Fire Eye. Об этом сообщило издание Version2.

Читать пост

Темы: Европа Преступления FireEye SolarWinds

REvil вооружились новым шифровальщиком Linux-устройств для атак на виртуальные машины ESXi

Komolov Rostislav 30/06/21

Операторы вымогательского ПО REvil начали использовать новый шифровальщик Linux-устройств для осуществления кибератак на виртуальные машины Vmware ESXi.

Читать пост

Темы: Linux Угрозы шифровальщики

Услуги аудита и консалтинга Group-IB сертифицированы Британским институтом стандартов

Group-IB 29/06/21

Group-IB, международная компания, специализирующаяся на предотвращении кибератак и расследовании высокотехнологичных преступлений, успешно прошла сертификацию процесса оказания услуг аудита и консалтинга по международному стандарту информационной безопасности ISO 27001 и стандарту системы менеджмента качества ISO 9001. Сертификаты, выданные Британс …

Читать пост

Темы: Пресс-релиз Group-IB BSI

Electronic Arts знала о критических уязвимостях до атаки, но ничего не предприняла

Komolov Rostislav 29/06/21

Раскрытая американским издателем видеоигр Electronic Arts в этом месяце утечка данных может оказаться намного серьезнее, чем считалось раннее. Речь идет не о масштабах инцидента, а о подозрении, что компания может игнорировать угрозы безопасности, о которых ей известно, и не предотвращать кибератаки.

Читать пост

Темы: Преступления данные пользователей игровая индустрия Вебмониторэкс

Western Digital объяснила причину массового сброса настроек устройств Western Digital My Book

Komolov Rostislav 29/06/21

Американская компания Western Digital объяснила причину массового сброса настроек сетевых накопителей (NAS) Western Digital My Book на прошлой неделе. По словам представителей компании, затронутые устройства подверглись кибератакам через старую уязвимость CVE-2018-18472 , обнаруженную еще в 2018 году.

Читать пост

Темы: Преступления Western Digital

Проект "Информционная безопасность"