Новости

Группировка Clop взломала британскую водоснабжающую компанию

Британская водоснабжающая компания South Staffordshire Plc, признала, что стала жертвой кибератаки. Примерно в то же время группировка вымогателей Clop начала угрожать другой британской водоснабжающей компании – Thames Water. Хакеры заявили, что выложат 5 ТБ украденных данных, содержащих в себе информацию 15 миллионов клиентов компании в сеть, если …

Читать пост

Темы: Великобритания Преступления Вымогатели

Обнаружен новый набор вредоносных PyPi пакетов, нацеленных на Discord и Roblox

Komolov Rostislav 18/08/22

На прошлой неделе исследователи из Check Point обнаружили троянизированные пакеты, маскирующиеся под популярные легитимные компоненты и содержащие дропперы для инфостилеров.

Читать пост

Темы: Преступления Check Point Discord PyPI

Кража учетных данных продолжает оставаться самым популярным методом атаки

Komolov Rostislav 18/08/22

В последнем отчете Ponemon Institute говорится, что 54% инцидентов, связанных с киберпреступностью, были вызваны кражей учетных данных. После нее в “топе” идут вымогательское ПО и DDoS-атаки. Кроме того, 59% организаций не аннулируют учетные данные, которые больше не нужны, тем самым делая их легкой добычей для хакеров.

Читать пост

Темы: Статистика Verizon хищение данных

Неизвестные, взломавшие Twilio, теперь нацелились на пользователей Signal

Komolov Rostislav 17/08/22

Команда разработчиков мессенджера Signal заявила о том, что аккаунты 1900 пользователей их приложения могут быть взломаны теми же хакерами, которые совсем недавно провели атаку на Twilio. Также отмечается важная деталь – злоумышленники пытались найти три конкретных номера и связанную с ними информацию. Об этом пишет Securitylab.

Читать пост

Темы: мессенджеры Преступления

Атака вымогателя Play остановила работу аргентинского суда

Komolov Rostislav 17/08/22

Суд города Кордова в Аргентине (Judiciary of Córdoba) отключила свои IT-системы и веб-портал после атаки программы-вымогателя Play, которая произошла 13 августа. В соответствии с « Регламентом в случае непредвиденных обстоятельств кибератаки » судебные органы привлекли Microsoft, Cisco, Trend Micro и местных специалистов для расследования атаки.

Читать пост

Темы: Преступления Вымогатели Киберугрозы Южная Америка

Zoom на Mac OS уязвим к хакерским атакам

Komolov Rostislav 17/08/22

Специалист по кибербезопасности Патрик Уордл во время выступления на конференции DefCon в Лас-Вегасерассказал об эксплойте в установочном файле Zoom для macOS. С его помощью злоумышленник может получить доступ ко всей операционной системе.

Читать пост

Темы: Угрозы macOS Zoom

Android-вредонос SOVA получит свежий модуль-шифровальщик

Komolov Rostislav 17/08/22

Вредонос SOVA развивается и теперь способен заражать не менее 200 мобильных приложений, включая банковские приложения и приложения для торговли криптовалютой. Securitylab напоминает, первая версия трояна могла заразить только 90 приложений.

Читать пост

Темы: Android Угрозы шифровальщики Cleafy

АМТ-ГРУП завершила сертификацию решения для защиты КИИ и АСУ ТП

Komolov Rostislav 16/08/22

АМТ-ГРУП объявляет о завершении процедуры сертификации во ФСТЭК всей линейки аппаратных решений (АК) InfoDiode в качестве средства технической защиты информации и средства обеспечения безопасности информационных технологий по 4 уровню доверия и технических условий. Это позволяет применять данное средство защиты на объектах критической информационно …

Читать пост

Темы: Пресс-релиз Отрасль АМТ-ГРУП Сертификация

Подписанные Microsoft UEFI-загрузчики позволяют злоумышленникам обходить UEFI Secure Boot

Komolov Rostislav 16/08/22

Исследователи из Eclypsium обнаружили три UEFI-загрузчика, подверженных новым опасным уязвимостям. Эти уязвимости позволяют злоумышленникам выполнять произвольный код в системе жертвы до загрузки ОС.

Читать пост

Темы: Microsoft Eclypsium UEFI

Бэкдор в китайском мессенджере позволяет красть данные из систем на macOS и Linux

Komolov Rostislav 16/08/22

Различные версии китайского мессенджера MiMi были заражены троянами для создания нового бэкдора, получившего название rshell. Этот бэкдор может быть использован злоумышленниками для кражи данных из систем на macOS и Linux.

Читать пост

Темы: мессенджеры Китай Преступления бэкдоры

Проект "Информционная безопасность"