Новости

Операторы бэкдора SLUB шпионят за пользователями через взломанные сайты

бэкдор

Специалисты компании Trend Micro рассказали о новой вредоносной кампании с использованием бэкдора SLUB, получившей название Operation Earth Kitsune. В ходе кампании злоумышленники шпионят за пользователями через скомпрометированные сайты.

Читать пост

Хакеры эксплуатируют RCE-уязвимость в маршрутизаторах Cisco

Cisco

Компания Cisco предупредила об атаках, в рамках которых злоумышленники активно эксплуатируют критическую уязвимость удаленного выполнения кода ( CVE-2020-3118 ) в ряде маршрутизаторов операторского уровня под управлением программного обеспечения Cisco IOS XR.

Читать пост

Хакеры активно атакуют корпоративные MDM-серверы MobileIron

Mobileiron

Спустя всего один месяц после раскрытия трех опасных уязвимостей в решениях для управления парком мобильных устройств MobileIron киберпреступники всех мастей начали активно эксплуатировать их для взломов корпоративных серверов и даже для организации вторжений в корпоративные сети.

Читать пост

Предполагаемый оператор KickassTorrents сбежал из-под ареста

KickAss Torent

Предполагаемый оператор поисковика торрент-файлов KickassTorrents Артем Ваулин сбежал из-под ареста в Польше, где он был арестован в 2016 году. В настоящее время сайт KickassTorrents блокируется всеми браузерами за связь с вредоносным ПО. По данным прокуратуры в США, сайт незаконно распространил фильмы, музыку, телешоу и видеоигры на общую сумму бо …

Читать пост

7 мобильных браузеров уязвимы к спуфингу адресной строки

смартфон

Специалисты компании Rapid7 совместно с пакистанским исследователем безопасности Рафаем Балоком (Rafay Baloch) обнаружили в семи мобильных браузерах десять уязвимостей, позволяющих подделать URL в адресной строке.

Читать пост

Онлайн-митап «Как пройти проверку Роскомнадзора на «отлично» пройдет 27 октября

Онлайн-митап «Как пройти проверку Роскомнадзора на «отлично» пройдет 27 октября

Онлайн-митап «Как пройти проверку Роскомнадзора на «отлично» Дата – 27 октября 2020 года Время – 11:00-12:30 Место проведения – онлайн Регистрация Как пройти проверку Роскомнадзора: полный гайд по защите персональных данных Как в вашей компании обстоят дела с защитой персональных данных? Если вы получаете, храните и обрабатываете информацию о други …

Читать пост

Группа компаний Angara запустила подкаст Angara.Talks «Популярно о безопасности»

Ангара

Группа компаний Angara запустила собственный подкаст Angara.Talks «Популярно о безопасности». Первая аудиозапись «Автопилот для пентеста» – уже в эфире и доступна на девяти медиаплатформах.

Читать пост

Встреча ИБ сообщества Татарстана состоялась на живой конференции Код ИБ в Казани 1 октября

Казань

Стало понятно, что все соскучились по оффлайн-общению и с нетерпением ждали возможности обсудить актуальные вопросы отрасли

Читать пост

Европейский регулятор обвинил Google в незаконном сборе персональных данных

Google

Бельгийский регулятор, отвечающий за защиту персональных данных, обвиняет Google и других крупных игроков рынка онлайн-рекламы в незаконном использовании данных пользователей, сообщает «Интерфакс».

Читать пост

Операторы Ryuk осуществили весь цикл атаки всего за 5 часов

взлом

Операторы вымогательского ПО Ryuk совершили очередную кибератаку, однако в этот раз преступники перешли от отправки фишинговых электронных писем до полной компрометации среды и шифрования систем жертвы всего за 5 часов. Такая скорость атаки была достигнута в основном благодаря эксплуатации уязвимости повышения привилегий Zerologon ( CVE-2020-1472 ) …

Читать пост