Новости

Функия в PowerPoint может использоваться для кибератак

Функия в PowerPoint может использоваться для кибератак

Исследователь безопасности Мандар Сатам (Mandar Satam) предупредил о, по его мнению, новом векторе эксплуатации, позволяющем злоумышленнику манипулировать файлом PowerPoint для загрузки и установки вредоносного ПО путем наведения курсора мыши. «Атакующий способен обойти ограничение в PowerPoint, запрещающее добавлять удаленный файл в действие «Пере …

Читать пост

Сенат США, МИД Германии и Google запретили сотрудникам использование Zoom

Сенат США, МИД Германии и Google запретили сотрудникам использование Zoom

Министерство иностранных дел ФРГ, Сенат США и компания Google запретили своим сотрудникам использовать приложение Zoom для видеоконференций. Данные решения связаны с наличием в программе проблем с безопасностью и защитой данных, подвергающих пользователей риску атак. Запрет МИД Германии не затрагивает приложение, установленное на рабочих системах с …

Читать пост

Group-IB предупреждает об активизации аферы по возврату денег, украденных интернет-мошенниками

Group-IB предупреждает об активизации аферы по возврату денег, украденных интернет-мошенниками

На фоне тревожной новостной повестки, вызванной пандемией коронавируса, перехода на «удаленку» и финансовых трудностей в отдельных сегментах бизнеса, интернет-мошенники активнее используют проверенные психологические приемы с социальной инженерией. Одной из самых успешных интернет-афер остается схема «Двойной обман», которая этой весной активизиров …

Читать пост

«КОРУС Консалтинг» представляет комплекс антикризисных решений

«КОРУС Консалтинг» представляет комплекс антикризисных решений

ГК «КОРУС Консалтинг» разработала ряд антикризисных предложений, которые позволят российским компаниям оперативно адаптироваться к новым экономическим условиям. Портфель включает в себя все необходимые возможности и сервисы, которые учитывают динамику рынка и актуальные проблемы бизнеса, а значит, помогут поддержать деловую активность, сохранить кл …

Читать пост

Уязвимости в ПО B&R Automation способствуют атакам на АСУ ТП

Уязвимости в ПО B&R Automation способствуют атакам на АСУ ТП

В программном обеспечении B&R Automation Studio обнаружен ряд уязвимостей, облегчающих злоумышленникам осуществление атак в OT-сетях (Operational Technology). B&R Automation Studio представляет собой среду разработки и выполнения, охватывающую все аспекты решения автоматизации, включая управление, ЧМИ, эксплуатацию и безопасность. По данным …

Читать пост

Компания Twitter будет передавать рекламодателям больше данных

Компания Twitter будет передавать рекламодателям больше данных

Компания Twitter удалила со своей платформы функцию, позволявшую пользователям блокировать передачу рекламодателям некоторой своей персональной информации. С ее помощью пользователи могли скрывать сведения о рекламе, с которой они взаимодействовали, и идентификатор телефона. Теперь для большинства пользователей эта информация будет по умолчанию пер …

Читать пост

COVID-19 не привел к росту количества вредоносных кампаний

COVID-19 не привел к росту количества вредоносных кампаний

В последние месяцы киберпреступники начали активно использовать текущую панику вокруг пандемии коронавирусной инфекции (COVID-19) с целью обмануть пользователей и заразить вредоносным ПО или украсть их персональную информацию. Как сообщила компания Microsoft, специалисты не зафиксировали заметного роста активности вредоносных программ из-за пандеми …

Читать пост

В Сети разрастается новый IoT-ботнет

В Сети разрастается новый IoT-ботнет

Специалисты компании Bitdefender обнаружили новый растущий IoT-ботнет из взломанных смарт-устройств, используемый киберпреступниками для осуществления DDoS-атак. Операторы ботнета, названного исследователями dark_nexus, добавляют в него устройства, скомпрометированные с помощью подстановки учетных данных (атак credential stuffing). В частности, их …

Читать пост

Google поддержала предложенный Apple стандарт SMS OTP

Google поддержала предложенный Apple стандарт SMS OTP

Компания Google поддержала инициативу по стандартизации формата одноразовых кодов (one-time passcodes, OTP), получаемых пользователями в SMS-сообщениях при прохождении двухфакторной аутентификации. Стандарт был предложен инженерами Apple, работающими над проектом Safari WebKit, в январе нынешнего года, и сейчас получил статус официального проекта с …

Читать пост

Пять китайских APT десять лет незаметно атаковали Linux, Windows и Android-устройства

Пять китайских APT десять лет незаметно атаковали Linux, Windows и Android-устройства

Специалисты из компании BlackBerry сообщили о масштабной вредоносной кампании, в ходе которой 5 китайских киберпреступных группировок компрометировали организации из разных отраслей в попытке кражи интеллектуальной собственности и других конфиденциальных бизнес-данных. Группировки успешно атаковали компании в нескольких критически важных отраслях п …

Читать пост