Новости

Microsoft предупредила о двух ошибках в Windows BitLocker

https://www.reddit.com/r/Windows11/comments/1hs1437/old_bitlocker_vulnerability_exploited_to_bypass/

Оба изьяна — это дыры в доступе к освобождённой памяти (Use-After-Free), раскрытые 9 сентября 2025 года и оценённые как важные. Исправления для поддерживаемых редакций Windows 10 и Windows 11 уже доступны через стандартные механизмы обновления, администраторы должны установить их без промедления, пишет Securitylab.

Читать пост

Темы: Microsoft Windows Угрозы

Обнаружена ошибка в Google Drive, позволяющая любому пользователю на общем компьютере получить доступ к чужомой учетной записи

Komolov Rostislav 12/09/25

https://www.helpnetsecurity.com/2023/06/01/data-exfiltration-google-drive/

Исследователи выяснили, что программа сохраняет копии синхронизированных данных в скрытой папке DriveFS внутри профиля Windows. Эта директория должна быть доступна только владельцу, однако приложение не проверяет права доступа при подключении к кэшу. Достаточно скопировать содержимое папки DriveFS другого пользователя в собственный профиль, после ч …

Читать пост

Темы: Google Windows Угрозы Google Drive

Хакеры получили доступ к базе пользователей Plex

Komolov Rostislav 12/09/25

https://www.popsci.com/diy/how-to-use-plex/

Платформа Plex уведомил пользователей о произошедшем инциденте безопасности, который затронул часть клиентских данных. Компания утверждает, что быстро локализовала проблему, однако настоятельно рекомендует всем сменить пароли.

Читать пост

Темы: Преступления онлайн-видео пароли

В новой кампании шпионажа применялось вредоносное ПО GONEPOSTAL

Komolov Rostislav 12/09/25

Эта программа была обнаружена в операциях группы KTA007, известной также под названиями Fancy Bear, APT28 и Pawn Storm. В её основу входят два компонента: DLL-файл-дроппер и замаскированный модуль-макрос VbaProject.OTM для Microsoft Outlook. Именно этот набор позволил превратить почтовый клиент в скрытый канал связи и обеспечить злоумышленникам пос …

Читать пост

Темы: Преступления APT-группы кибершпионаж Powershell Kroll

Провайдер Alviva Holding стал важным инструмент для киберпреступных групп

Komolov Rostislav 12/09/25

Поводом для проверки послужило обновление контактных адресов у группировки Clop: её сайт утечек начал перенаправлять жертв на собственную почтовую площадку. Два домена, задействованные для переписки, были зарегистрированы 2 мая 2025 года и ведут на сервера с Roundcube.

Читать пост

Темы: Преступления DDoS-атаки фишинг провайдеры тактики киберпреступников

Positive Technologies: более 70% успешных кибератак происходят с использованием вредоносного ПО

Komolov Rostislav 12/09/25

Согласно исследованию Positive Technologies об актуальных киберугрозах за первые два квартала 2025 года, вредоносное программное обеспечение (ВПО) остается ключевым инструментом в арсенале киберпреступников. Во II квартале 2025 года его использование в успешных атаках на организации достигло 76%. Основные последствия атак — утечки конфиденциальных …

Читать пост

Темы: Исследование Пресс-релиз Positive_Technologies Угрозы тактики киберпреступников

Эксперт Positive Technologies помог повысить безопасность почтового сервера CommuniGate Pro

Komolov Rostislav 11/09/25

Старший специалист экспертного центра безопасности Positive Technologies (PT ESC) Максим Суслов выявил четыре опасные уязвимости в почтовом сервере CommuniGate Pro. Производитель был своевременно уведомлен в рамках политики ответственного разглашения и уже выпустил обновления, устраняющие недостатки. Потенциальная эксплуатация уязвимостей могла соз …

Читать пост

Темы: Пресс-релиз Positive_Technologies Отрасль электронная почта кибербезопасность

«Код Безопасности» и «Цифровые решения» разработали защиту для веб-сервисов

Komolov Rostislav 11/09/25

Ведущий российский вендор средств защиты информации «Код Безопасности» и отечественный разработчик и производитель телекоммуникационного оборудования «Цифровые решения» объявили об успешном завершении испытаний по совместимости продуктов. Речь идет о системе комплексной защиты веб-приложений «Континент Web» и балансировщике нагрузки DS Proxima.

Читать пост

Темы: Пресс-релиз Отрасль Код Безопасности кибербезопасность

BI.ZONE: мошенники распространяют фейковые лотереи в популярных Telegram-каналах

Komolov Rostislav 11/09/25

В комментариях к постам в Telegram эксперты обнаружили более 4,5 тысяч предложений с денежными розыгрышами. Ссылки от злоумышленников ведут на фишинговые ресурсы. Думая, что выигрывают деньги, жертвы на самом деле лишаются средств.

Читать пост

Темы: Telegram Пресс-релиз Угрозы Мошенничество BI.Zone

В «СёрчИнформ FileAuditor» появился инструмент предоставления временного доступа к файлам

Komolov Rostislav 11/09/25

DCAP-система «СёрчИнформ FileAuditor» представила новую функцию управления доступом к файлам. Обновление решает задачу временной выдачи прав, когда сотрудникам требуется доступ к защищенным документам под конкретную задачу. Это не потребует корректировки действующих политик безопасности и упростит рабочий процесс как для пользователя, так и для ИБ- …

Читать пост

Темы: Пресс-релиз Отрасль Компании DCAP кибербезопасность

Проект "Информционная безопасность"