Новости

Австралия направит почти миллиард долларов на кибербезопасность

В течение десяти ближайших лет на укрепление безопасности компьютерных сетей Австралии из бюджета будет выделено 1,35 млрд австралийских долларов (926 млн долл. США). Из них 470 млн долл. пойдет на оплату труда 500 дополнительных специалистов по безопасности в управлении радиотехнической обороны Австралии — агентстве, которое ведет разведывательную …

Читать пост

Темы: Киберзащита Китай Отрасль Австралия

Хакеры взломли Twitter МИД России и продавали через него персональные данные

Komolov Rostislav 03/07/20

Посредством официального профиля Ситуационно-кризисного центра Министерства иностранных дел России (МИД) в Twitter велась продажа базы данных с персональными данными россиян. За сомнительным предложением, пишет «Роскомсвобода», стояли хакеры, взломавшие аккаунт с целью найти покупателя на свой товар.

Читать пост

Темы: Twitter Преступления МИД торговля данными

ESET: ежедневно около ста тысяч компьютеров подвергаются атакам методом подбора пароля

Komolov Rostislav 02/07/20

Компания ESET, международный эксперт в области информационной безопасности, сообщает о росте атак с использованием метода подбора пароля (brute-force) до 100 000 в день во время перехода компаний на режим хоум-офиса.

Читать пост

Темы: Угрозы ESET пароли brute-force

Check Point: злоумышленники используют фальшивые резюме и заявки на больничьный, чтобы распространять вредоносные программы

Komolov Rostislav 02/07/20

Исследователи Check Point обнаружили вредоносные файлы, маскирующиеся под CV –– особую форму резюме. Прикрепленные к электронному письму файлы в формате Microsoft Excel были с такими темами: «заявка на работу» или «по поводу работы». Когда жертвы открывали прикрепленные файлы, их просили «включить содержимое». На самом деле, после этого жертвы загр …

Читать пост

Темы: Угрозы Check Point фишинг

«СёрчИнформ SIEM» войдет в Банк лучших цифровых решений Минкомсвязи России

Komolov Rostislav 02/07/20

В перечень передовых решений и практик вошли победители конкурсного отбора, который провели Минкомсвязи и Аналитический центр при Правительстве РФ. Это отечественные IT-продукты, созданные на базе «сквозных» цифровых технологий. Проекты-победители рекомендуют к тиражированию в регионах для повышения уровня цифровизации.

Читать пост

Темы: Минкомсвязи Пресс-релиз Отрасль Компании

Хакер стирает данные из MongoDB и требует выкуп

Komolov Rostislav 02/07/20

Неизвестный киберпреступник получил несанкционированный доступ к 29 тыс. баз данных MongoDB, доступных через интернет без какого-либо пароля, и оставил в них записку с требованием выкупа. 29 тыс. – это 47% от всех подключенных к Сети установок MongoDB.

Читать пост

Темы: Преступления Вымогатели MongoDB

Уязвимости в macOS позволяют обойти систему защиты конфиденциальности

Komolov Rostislav 02/07/20

Программный инженер и разработчик Джефф Джонсон (Jeff Johnson) раскрыл подробности об уязвимостях в macOS, позволяющих обходить механизм защиты конфиденциальности. Джонсон уведомил Apple о проблемах более полугода назад, и поскольку компания так и не исправила их, решил сообщить о них широкой общественности.

Читать пост

Темы: Apple Угрозы macOS

На хакерском форуме выставлены на продажу базы данных 14 компаний

Komolov Rostislav 02/07/20

На одном из хакерских форумов выставлены на продажу похищенные базы данных, содержащие записи пользователей 14 различных компаний, которые предположительно были взломаны киберпреступниками в 2020 году. Как сообщил продавец изданию BleepingComputer, стоимость баз данных может варьироваться от $100 до $1100.

Читать пост

Темы: Преступления Форум торговля данными

Хакеры стирают файлы в хранилищах NAS LenovoEMC и требуют деньги за возврат

Komolov Rostislav 02/07/20

Киберпреступная группировка Cl0ud SecuritY взламывает устаревшие сетевые хранилища (NAS) LenovoEMC (в прошлом Iomega), стирает все файлы и требует $200-275 за их возвращение. После удаления данных злоумышленники оставляют текстовый файл RECOVER YOUR FILES !!!!.txt с указанием контактного электронного адреса ( cloud@mail2pay.com ).

Читать пост

Темы: Lenovo Угрозы ZDNet Системы хранения данных (СХД)

Преступники скрывают web-скиммеры в метаданных изображений

Komolov Rostislav 02/07/20

Специалисты из компании Malwarebytes обнаружили вредоносную кампанию, в рамках которой киберпреступники внедряли скимминг-код в EXIF-метаданные фавикона (значок web-сайта) и тайно загружали его на страницы скомпрометированных интернет-магазинов.

Читать пост

Темы: Угрозы Magecart Malwarebytes web-скимминг

Проект "Информционная безопасность"