Новости

70% приложений содержат уязвимые библиотеки с открытым исходным кодом

70% настольных и мобильных приложений содержат как минимум одну уязвимость, связанную с использованием библиотеки с открытым исходным кодом. По словам специалистов из компании Veracode, бесплатные централизованные хранилища кода, предоставляющие готовые «строительные блоки» для разработчиков, представляют опасность. Специалисты проанализировали 351 …

Читать пост

Темы: Угрозы исходный код

Операторы Maze опубликовали данные клиентов государственного банка Коста-Рики

Komolov Rostislav 26/05/20

Операторы вымогательского ПО Maze на своем сайте опубликовали данные кредитных карт, похищенные у государственного банка Коста-Рики (Banco de Costa Rica, BCR). Злоумышленники угрожают публиковать подобную информацию в Сети каждую неделю, пишет Bleeping Computer. Преступники сделали это в поддержку своего заявления о недавних взломах BCR, поскольку …

Читать пост

Темы: Банки и финансы Преступления Вымогатели Maze

Ранняя сборка iOS 14 утекла за 8 месяцев до релиза

Komolov Rostislav 26/05/20

Ряд исследователей безопасности и хакеров получили доступ к ранней сборке следующей версии мобильной ОС от Apple за восемь месяцев до ее официального релиза. iOS 14 попала к ним в руки в феврале нынешнего года, а, как показывает практика, Apple представляет новые версии iOS с выходом новых моделей iPhone в сентябре. Скриншоты и описания новых функц …

Читать пост

Темы: Apple Iphone Отрасль

Злоумышленники взломали 3 хакерских форума

Komolov Rostislav 26/05/20

Три хакерских форума Nulled.ch, Sinfulsite.com и suxx.to были взломаны неизвестными злоумышленниками, а их базы данных оказались в Сети в открытом доступе. Утечку данных обнаружили специалисты из компании Cyble. Подпольные форумы используются хакерами и киберпреступниками для участия в общих дискуссиях и обмена соответствующими ресурсами. Участники …

Читать пост

Темы: Преступления данные пользователей Цифровизация

StaffCop Enterprise: обновление 4.7

Редакция сайта 26/05/20

Компания Атом Безопасность выпускает версию 4.7 собственного программного решения для обеспечения информационной безопасности бизнеса и контроля производительности сотрудников.

Читать пост

Темы: Пресс-релиз StaffCop

Данные 200 тысяч пользователей криптовалютных кошельков выставлены на продажу

Komolov Rostislav 25/05/20

Персональные данные более 200 тыс. пользователей криптовалютных бирж, платформ и финансовых приложений выставлены на продажу в Сети. Как сообщили специалисты из компании Under the Breach, киберпреступник, взломавший в декабре 2016 года форум ethereum.org, выставил на продажу данные владельцев криптокошельков Ledger и Trezor, пользователей аппаратно …

Читать пост

Темы: Криптовалюты Преступления данные пользователей

Промышленное ПО от Rockwell Automation может быть взломано с помощью EDS-файлов

Komolov Rostislav 25/05/20

Специалисты из компании Claroty обнаружили две уязвимости (CVE-2020-12034 и CVE-2020-12038) в промышленном программном обеспечении от компании Rockwell Automation. Проблемы связаны с подсистемой Electronic Data Sheet (EDS), используемой некоторыми продуктами компании. EDS-файл содержит данные конфигурации устройства и используется инструментами упр …

Читать пост

Темы: Угрозы индустриальные атаки rockwell automation

Команда Unc0ver опубликовала джейлбрейк для iOS 13.5

Komolov Rostislav 25/05/20

Известной команде джейлбрейкеров Unc0ver удалось обнаружить в ядре iOS неизвестную ранее уязвимость, проэксплуатировать ее и создать рабочий джейлбрейк. Инструмент подходит для взлома большинства (если не всех) версий iOS, начиная с 11-й и выше, в том числе для новой версии 13.5. На прошлых выходных команда Unc0ver без каких-либо подробностей прост …

Читать пост

Темы: Iphone Отрасль

На продажу выставлены данные 25 млн пользователей сервиса Mathway

Komolov Rostislav 25/05/20

Популярный бесплатный сервис по решению математических задач Mathway стал жертвой взлома, в результате которого в руки преступников попали более 25 млн адресов электронной почты и хешей паролей пользователей приложения. По данным ресурса ZDNet, источником утечки является некто ShinyHunters, ранее заявивший о взломах учетной записи Microsoft в серви …

Читать пост

Темы: приложения Преступления данные пользователей

В Сети опубликованы данные 40 млн пользователей Wishbone

Komolov Rostislav 25/05/20

В Сети выложена для бесплатного скачивания база данных 40 млн пользователей популярного мобильного приложения Wishbone. БД была опубликована на одном из хакерских форумов, где она раньше продавалась за 0,85 биткойна (порядка $8 тыс.).

Читать пост

Темы: приложения Преступления данные пользователей

Проект "Информционная безопасность"