Новости

Кибервымогатели теперь публикуют требования выкупа на сайтах своих жертв

Киберпреступная группировка Industrial Spy вывела кибервымогательство на новый уровень - теперь она взламывает корпоративные сайты своих жертв и публикует на них записки с требованием выкупа, чтобы они были видны всем.

Читать пост

Темы: Угрозы Вымогатели Киберугрозы MalwareHunterTeam

IT IS conf: в Екатеринбурге пройдет крупнейшая на Урале конференция о трендах в ИТ и ИБ

Редакция журнала "Информационная безопасность" 06/06/22

Конференция IT IS conf состоится 16 июня 2022 года в Екатеринбурге. IT IS conf – это крупнейшая на Урале конференция в сфере информационных технологий (ИТ) и информационной безопасности (ИБ), организованная Уральским центром систем безопасности (УЦСБ). Мероприятие проводится при поддержке Министерства цифрового развития и связи Свердловской области …

Читать пост

Темы: Пресс-релиз анонс

50% организаций признают лидирующую роль сотрудников в случившихся киберинцидентах

Komolov Rostislav 03/06/22

31 мая компания iTPROTECT при поддержке российских ИБ-вендоров Антифишинг, Индид и UserGate провела спич-сессию «Сотрудники как вектор атаки: как обеспечить киберстабильность бизнеса». Как показал опрос, свыше половины участников признают вину сотрудников в более 70% случившихся у них киберинцидентов. В дискуссии приняли участие CISO, CIO, руководи …

Читать пост

Темы: Опрос киберпреступления Отрасль АйТиПротект

Операторы ботнета Clipminer заработали 1,7 миллиона долларов

Komolov Rostislav 03/06/22

Троян Clipminer распространяется через взломанное и пиратское ПО, специалисты сравнивают его с KryptoCibule из-за схожих методов работы. По данным Symantec, Clipminer был впервые замечен в январе 2021 года, вскоре после того, как KryptoCibule был подробно описан в исследовательском проекте ESET.

Читать пост

Темы: Криптовалюты Преступления ботнет Symantec

В продуктах Atlassian обнаружена 0-day уязвимость

Komolov Rostislav 03/06/22

Компания Volexity обнаружила уязвимость удаленного выполнения кода CVE-2022-26134 , которая затрагивает продукты Atlassian Confluence Server и Data Center и активно эксплуатируется злоумышленниками.

Читать пост

Темы: Угрозы 0Day-уязвимости Atlassian

Нидерландские спецслужбы использовали шпионское ПО Pegasus для поимки наркобарона

Komolov Rostislav 03/06/22

Служба общей разведки и безопасности (AIVD) Нидерландов использует шпионское ПО Pegasus, разработанное израильской компанией NSO Group, сообщила газета Volkskrant со ссылкой на четыре конфиденциальных источника. Ни AIVD, ни NSO Group не стали комментировать эти заявления, пишут в Securitylab.

Читать пост

Темы: Европа Отрасль NSO Group

Для уязвимости Follina доступен неофициальный патч

Komolov Rostislav 03/06/22

На платформе 0patch стал доступен бесплатный неофициальный патч для нашумевшей уязвимости CVE-2022-30190 в утилите диагностики Microsoft Windows Support Diagnostic Tool (MSDT), известной как Follina.

Читать пост

Темы: Киберзащита Windows Отрасль

Власти США предостерегают организации от выплаты выкупа банде Karakurt

Komolov Rostislav 03/06/22

Karakurt является подразделением группировки Conti и специализируется на краже данных у компаний с 2021 года. С сентября по ноябрь 2021 года более 40 организаций стали жертвами группы.

Читать пост

Темы: США Преступления Вымогатели инструкции

Операторы ботнета XLoader прячут C&C-серверы с помощью теории вероятностей

Komolov Rostislav 03/06/22

Специалисты обнаружили новую версию XLoader – ботнета для кражи информации, поражающего системы Windows и MacOS. По словам экспертов из Check Point, новая версия XLoader использует теорию вероятностей для маскировки C&C-серверов злоумышленников, из-за чего вредонос очень тяжело обнаружить.

Читать пост

Темы: Угрозы ботнет Check Point Киберугрозы

В веб-почте Horde уже несколько месяцев находится неисправленная уязвимость

Komolov Rostislav 03/06/22

Уязвимость, обнаруженная исследователями из фирмы Sonar, отслеживается как CVE-2022-30287 и может быть использована злоумышленниками, если жертва откроет специально созданное электронное письмо.

Читать пост

Темы: Угрозы электронная почта Sonar

Проект "Информционная безопасность"