Новости | ITSec.Ru | Исследование (57)

Публикация PoC-кода дает злоумышленникам фору в среднем в 47 дней

Исследователи из компании Kenna Security объединились со специалистами из Cyentia Institute и провели анализ 473 уязвимостей, обнаруженных начиная с 2019 года, эксплуатация которых была зафиксирована в реальных атаках. Эксперты предупредили, что когда PoC-код для эксплуатации уязвимости публикуется в открытом доступе, злоумышленники получают 47-дне …

Читать пост

Темы: Исследование Угрозы PoC-эксплоиты Kenna Security

Verizon: более 80% кибершпионов действуют в государственных интересах

Komolov Rostislav 19/11/20

Американская телекоммуникационная компания Verizon опубликовала свой первый отчет о кампаниях по кибершпионажу, основанный на материалах Verizon Data Breach Investigations Report (DBIR) за семь лет и на более чем 14-летнем опыте, предоставленном специалистами Threat Research Advisory Center (VTRAC).

Читать пост

Темы: Исследование Verizon Отрасль Киберугрозы

Хищения учетных данных за последние 5 лет обошлись компаниям в $10 млрд

Komolov Rostislav 11/11/20

Исследователи безопасности из фирмы Cyentia Insitute проанализировали 103 так называемых «экстремальных» киберинцидента за последние пять лет, которые привели к крупнейшим финансовым потерям. Как выяснилось, атаки, связанные с хищением учетных данных, составили 46% от всех инцидентов и привели к огромным потерям в размере $10 млрд. Кибератаки с при …

Читать пост

Темы: Финансовые показатели Исследование Преступления хищение данных

ESET: рейтинг киберугроз за III квартал 2020

Komolov Rostislav 02/11/20

Компания ESET представляет рейтинг наиболее распространенных киберугроз, выявленных экспертами по информационной безопасности в III квартале 2020 года. После нескольких месяцев постоянного использования темы COVID-19 во вредоносных целях хакеры вернулись к ряду своих прежних тактик.

Читать пост

Темы: Исследование Угрозы ESET

Более 100 тыс. систем все еще уязвимы к SMBGhost

Komolov Rostislav 30/10/20

Компания Microsoft исправила уязвимость SMBGhost ( CVE-2020-0796 ) в Windows SMBv3 еще в марте нынешнего года, однако более 100 тыс. систем по-прежнему уязвимы. SMBGhost затрагивает Windows 10 и Windows Server 2019 и по шкале оценивания опасности уязвимостей CVSS получила максимальные 10 баллов. Уязвимость существует в версии 3.1.1 протокола Micros …

Читать пост

Темы: Исследование Windows Угрозы SMB Ghost

Google: мощность DDoS-атак растет в экспотенциальной прогрессии

Komolov Rostislav 19/10/20

Три года назад финансируемая государством киберпреступная группировка осуществила на компанию Google рекордную по своей мощности DDoS-атаку. С помощью различных методов злоумышленники одновременно атаковали тысячи IP-адресов компании.

Читать пост

Темы: Google Исследование Угрозы DDoS-атаки

Финансовый регулятор штата Нью-Йорк представил отчет по расследованию взлома Twitter

Komolov Rostislav 19/10/20

Управление финансовых услуг штата Нью‑Йорк (New York Department of Financial Services) представило отчет по результатам расследования взлома Twitter , имевшего место в июле нынешнего года. Согласно отчету, на осуществление взлома у киберпреступников ушло 24 часа.

Читать пост

Темы: Исследование технические подробности Twitter Преступления

Специалисты представили подробное описание всех этапов атаки ПО Ryuk

Komolov Rostislav 13/10/20

Как сообщают специалисты проекта DFIR Report, атака с использованием вымогательского ПО Ryuk занимает 29 часов – начиная от отправки жертве электронного письма и заканчивая полной компрометацией среды и шифрованием систем.

Читать пост

Темы: Исследование Угрозы Вымогатели

44% компаний допускают фишинговые рассылки от своего имени

Komolov Rostislav 12/10/20

Мошенники имеют возможность рассылать фишинговые письма от имени 44% крупных российских компаний. Причем меньше всего внимания кибербезопасности уделяют транспортные и торговые организации, а самыми защищенными оказались IT-компании и банки, сообщают «Известия».

Читать пост

Темы: Исследование Угрозы фишинг

Минюст США опубликовало руководство о рисках криптовалютной индустрии и стратегиях ее регулирования

Komolov Rostislav 12/10/20

Первая часть 83-страничного документа посвящена описанию угроз, связанных с криптовалютами, а именно об использовании цифровых активов для оплаты нелегальных товаров и услуг, отмывания денег, уклонения от уплаты налогов, а также кибератак. В руководстве описываются задачи, с которыми сталкиваются регулирующие органы при расследовании криптовалютных …

Читать пост

Темы: США Исследование Криптовалюты Отрасль

Новости / Исследование (57)

Проект "Информционная безопасность"