Новости

Sourcegraph случайно опубликовал ключ аутентификации и поплатился

Используя ключ аутентификации, который был случайно опубликован в открытом коде Sourcegraph, злоумышленник получил административный доступ к функциям платформы. Это привело к утечке данных с серверов, в том числе лицензионных ключей, имен и почтовых адресов платных пользователей. Бесплатные пользователи также потеряли свои почтовые адреса. Однако, …

Читать пост

Темы: Преступления данные пользователей Программное обеспечение

Хакеры получили доступ к военным данным Великобритании через Windows 7

Komolov Rostislav 05/09/23

Секретная информация о ключевых военных и разведывательных объектах Великобритании была опубликована в открытом доступе. Как утверждает издание The Daily Mirror, за инцидентом стоят хакеры, связанные с группой LockBit. Однако конкретных доказательств причастности LockBit к атаке пока не предоставлено. Утечка данных произошла в прошлом месяце после …

Читать пост

Темы: Великобритания Преступления Windows 7 хищение данных LockBit

Хакеры получили привилегии суперадминистратора в системах компании Okta

Komolov Rostislav 05/09/23

Американская компания Okta, специализирующаяся на управлении цифровыми удостоверениями личности, сообщила 31 августа о серии атак с использованием телефонного обзвона на своих специалистов.

Читать пост

Темы: Киберзащита Telegram Преступления Мошенничество

Positive Technologies и АНО «Физтех-лицей» имени П. Л. Капицы будут вместе повышать качество образования в области ИТ и кибербезопасности

Komolov Rostislav 04/09/23

Во время открытия самого большого в России Технопарка АНО «Физтех-лицея» имени П. Л. Капицы в г. Долгопрудном компания Positive Technologies, лидер в области результативной кибербезопасности, и лицей заключили соглашение о сотрудничестве. Партнерство компаний предусматривает совместную работу, нацеленную на развитие школьной и студенческой научно-и …

Читать пост

Темы: Пресс-релиз Positive Technologies Отрасль университетские исследования Образование

ТУСУР и ИнфоТеКС открыли лабораторию «КибербезопасностьКИИ»

Komolov Rostislav 04/09/23

1 сентября в ТУСУРе состоялось открытие учебного научно-производственного центра (лаборатории) «Кибербезопасность критической информационной инфраструктуры». Центр был создан совместно с компанией «ИнфоТеКС», которая является партнёром университета и входит в консорциум по направлению «Технологии доверенного взаимодействия».

Читать пост

Темы: Пресс-релиз Отрасль ИнфоТеКС КИИ Образование

Киберпреступники используют уязвимые серверы Microsoft SQL для распространения Cobalt Strike и вымогательского ПО FreeWorld

Komolov Rostislav 04/09/23

Об этом сообщают исследователи Securonix, которые дали этой вредоносной кампании условное название «DB#Jammer». По словам специалистов, злоумышленники сначала получают доступ к уязвимому серверу путём банального перебора паролей, а затем используют его для сбора информации о сети жертвы и установки вредоносных программ. Далее они отключают брандмау …

Читать пост

Темы: Microsoft Угрозы Securonix Вымогатели Cobalt Strike

Кибератака лишила сеть американских больниц HSHS внутренних коммуникационных систем

Komolov Rostislav 04/09/23

Глава и исполнительный директор системы здравоохранения Hospital Sisters Health System (HSHS) Дамонд Боутрайт подтвердил, что отключение внутренних коммуникационных систем стало результатом киберинцидента.

Читать пост

Темы: США медицина Преступления

Как недочет в программе создал уязвимость в VMware Aria

Komolov Rostislav 04/09/23

Команда Summoning Team представила PoC-код (Proof of Concept, доказательство концепции) недавно обнаруженной и устраненной критической уязвимости в системе VMware Aria Operations for Networks (ранее известной как vRealize Network Insight). Об этом пишет Securitylab.

Читать пост

Темы: VMWare Угрозы PoC-эксплоиты

Новое расширение для Google Chrome ставит в опасность пароли пользователя

Komolov Rostislav 04/09/23

Исследователи из Висконсинского университета в Мэдисоне обнаружили уязвимость в магазине расширений для Google Chrome. Экспериментальное расширение, разработанное командой и успешно прошедшее модерацию, может красть пароли пользователя прямо из исходного кода веб-страниц.

Читать пост

Темы: Угрозы Google Chrome пароли университетские исследования

Двое из самых современных телескопов в мире остаются неработающими после кибератаки

Komolov Rostislav 04/09/23

Две гигантские оптические инфракрасные обсерватории, принадлежащие Национальному научному фонду США (NSF), были вынуждены прекратить свою работу из-за подозрительной активности в их компьютерных системах. Кибератака,обнаруженная 1 августа, затронула телескопы Gemini North на Гавайях и Gemini South в Чили, а также несколько меньших телескопов на гор …

Читать пост

Темы: Преступления телескопы астрономия

Проект "Информционная безопасность"