Новости

«Клон» сервиса Privnote.com крадет биткойны

криптовалюта

В течение последнего года в Сети работает мошеннический сайт Privnotes.com, выдаваемый его владельцами за ресурс Privnote.com – бесплатный сервис для обмена зашифрованными сообщениями, которые автоматически уничтожаются после прочтения. Журналист Брайан Кребс долго наблюдал за «клоном», но до недавнего времени не мог выяснить его предназначение. Те …

Читать пост

D-Link лишь частично исправила уязвимости в маршрутизаторах DIR-865L

D-link маршрутизаторы

Компания D-Link выпустила обновление прошивки, исправляющее три из шести уязвимостей, которые были обнаружены в беспроводном маршрутизаторе DIR-865L. Одна из неисправленных уязвимостей является критической, а две другие — опасными. Проблемы могут быть проэксплуатированы для выполнения произвольных команд, хищения конфиденциальной информации, загруз …

Читать пост

Антивирусное ПО улучшило показатели обнаружения stalkerware-приложений

Антивирусное ПО улучшило показатели обнаружения stalkerware-приложений

Специалисты из независимой лаборатории антивирусного тестирования AV-Comparatives и организации Фонд Электронных Рубежей (Electronic Frontier Foundation) сообщили об улучшении показателей обнаружения шпионского ПО (stalkerware) на устройствах под управлением Android и Windows.

Читать пост

Киберпреступники атаковали компании с использованием инструментов MS Office

Цепочка действий во время атак Gamaredon

Компания ESET, международный эксперт в области информационной безопасности, сообщает о всплеске активности группы киберпреступников Gamaredon. Злоумышленники рассылали жертвам документы с вредоносными макросами, при выполнении которых возможна загрузка различных видов малвари. Такая схема распространения нежелательного ПО встречается довольно редко …

Читать пост

Опубликован краткий обзор эксплоитов для уязвимостей в ядре iOS

уязвимости Apple

Специалист Брэндон Азад (Brandon Azad) из проекта Google Project Zero опубликовал краткий обзор эксплоитов для уязвимостей ядра iOS, затрагивающих версии iOS от 10 до 13.

Читать пост

Компания Twitter удалила десятки тысяч страниц с политической пропагандой

Twitter

Компания Twitter раскрыла 32 242 учетные записи, связанные с финансируемыми государствами кибероперациями. В число отправленных в архив учетных записей вошли страницы, использовавшиеся в трех отдельных кампаниях, за которыми предположительно стоят Китай, Россия и Турция.

Читать пост

Вымогательское ПО Black Kingdom атакует предприятия через Pulse Secure VPN

вымогатель BlackKingdom

Операторы вымогательского ПО Black Kingdom атакуют предприятия, использующие уязвимые установки ПО Pulse Secure VPN. Вредонос попался в один из ханипотов польской ИБ-компании REDTEAM.PL, благодаря чему исследователи смогли изучить его и описать.

Читать пост

Вымогатель SNAKE продолжает атаковать промышленные предприятия

взлом

Одна из крупнейших энергетических компаний мира Enel Group подверглась кибератаке, организованной операторами вымогательского ПО SNAKE (также известного как EKANS).

Читать пост

Хакеры взломали системы крупнейшего австрийского провайдера A1 Telekom

A1 Telekom

Крупнейший интернет-провайдер в Австрии A1 Telekom стал жертвой кибератаки. Инсайдер, использующий псевдоним Libertas, сообщил блогеру Кристиану Хащеку (Christian Haschek) подробности о кибератаке, произошедшей в ноябре 2019 года.

Читать пост

Майнеры криптовалюты атакуют незащищенные установки Kubeflow

майнинг криптовалюты

Компания Microsoft представила отчет о никогда ранее не встречавшихся уникальных кибератаках на Kubeflow – набор инструментов для работы с машинным обучением в Kubernetes. Согласно отчету, атаки начались в апреле нынешнего года, а конечной целью злоумышленников является установка майнера криптовалюты в кластеры Kubernetes, на которых запущены досту …

Читать пост