Новости

Киберпреступники используют уязвимость в ThinkPHP для распространения вариантов Mirai и GafGyt

hack53

Специалисты компании Trend Micro обнаружили новую кампанию по распространению вариантов вредоносного ПО Mirai и GafGyt, получивших названия Hakai и Yowai соответственно. В ходе атак злоумышленники использую исправленную в декабре прошлого года, уязвимость в фреймворке ThinkPHP для взлома web-серверов и дальнейшего расширения ботнетов Hakai и Yowai.

Читать пост

Роскомнадзор рассказал, на кого ему чаще всего жалуются россияне

data4

Спектр жалоб очень обширен. Во-первых, россияне считают, что кредитные организации поручают обработку данных другому лицу, чтобы взыскать с них задолженность. Во-вторых, что они обрабатывают данные без согласия самих владельцев персональных данных. Да и хранят данные дольше, чем разрешает закон.

Читать пост

Криптовалютная биржа LocalBitcoins подверглась кибератаке

locally sourced bitcoins

В минувшие выходные криптовалютный сервис LocalBitcoins был вынужден приостановить работу сайта из-за кибератаки, в ходе которой злоумышленники пытались украсть средства из учетных записей пользователей.

Читать пост

Microsoft постепенно перестаёт поддерживать Windows 7

Windows 7

Срок расширенной поддержки операционной системы Windows 7 заканчивается 14 января 2020 года, но, как ни удивительно, доля пользователей этой версии сокращается крайне медленно. По данным аналитиков Net Applications, в декабре эта версия ОС работала на 36,9% всех персональных компьютеров и на 42,8% всех ПК с Windows, наконец уступив свое многолетнее …

Читать пост

Уязвимость в неподдерживаемом плагине используется для взлома сайтов на WordPress

wordpress2

Эксперты компании Defiant зафиксировали атаки на сайты на WordPress, использующие плагин Total Donations для сбора и управления пожертвованиями пользователей. Разработчик плагина компания CodeCanyon прекратила его поддержку в мае минувшего года, оставив неисправленной уязвимость в коде, чем и воспользовались киберпреступники.

Читать пост

Злоумышленники активно атакуют маршрутизаторы Cisco RV320 и RV325

hack35

Читать пост

Японские власти временно разрешили взламывать IoT-устройства граждан

hack37-1

Японское правительство одобрило поправку в закон, наделяющую сотрудников Национального института информационно-коммуникационных технологий Японии правом взламывать IoT-устройства граждан в рамках исследования безопасности гаджетов, пишет издание ZDNet.

Читать пост

Кибермошенники обокрали МИД Финляндии на  €170 тыс.

hack70

Правоохранительные органы Финляндии расследуют попытку хищения у Министерства иностранных дел страны €400 тыс., выделенных на проект по развитию правовой системы Кыргызстана.

Читать пост

ФРИИ предлагает разрешить свободный оборот "обезличенных" данных пользователей

data for sale

Фонд развития интернет-инициатив (ФРИИ) предлагает внести в законодательство изменения, которые разрешат свободный оборот «деперсонализированных» пользовательских данных на рынке. По оценке авторов инициативы, граждане смогут продавать их, зарабатывая до 60 тыс. руб. в год.

Читать пост

В одном из расширений Python обнаружена критическая уязвимость

Nun I mean num

В популярной библиотеке NumPy обнаружена уязвимость, связанная с небезопасным использованием одного из модулей, которая может предоставить возможность удаленного выполнения кода.

Читать пост