Новости | ITSec.Ru | Угрозы (277)

Операторы новой фишинговой кампании используют Google Диск и Google Документы

Специалисты из компании Avanan сообщили о новой фишинговой кампании, в рамках которой киберпреступники нашли способ создавать убедительные электронные письма с использованием функций Google Документы и Google Диск для обхода фильтров безопасности.

Читать пост

Темы: Google Угрозы фишинг Киберугрозы

Process Ghosting – новый метод обхода защиты Windows

Komolov Rostislav 18/06/21

Специалисты компании Elastic Security описали новый метод атак под названием Process Ghosting, который потенциально может использоваться хакерами для обхода защиты и выполнения вредоносного кода на системах под управлением Windows.

Читать пост

Темы: Windows Угрозы

Уязвимый алгоритм GEA/1 эпохи GPRS до сих пор используется в Android-смартфонах и iPhone

Komolov Rostislav 18/06/21

Использовавшийся в GPRS-телефонах в 1990-х годах криптографический алгоритм GEA/1 оказался менее надежным, чем считалось ранее. Как выяснила команда европейских специалистов, GEA/1 позволяет перехватывать разговоры.

Читать пост

Темы: Смартфоны Угрозы университетские исследования

Уязвимости в Schneider PowerLogic позволяют вызвать сбой в работе устройств

Komolov Rostislav 17/06/21

В неподдерживаемых продуктах Schneider Electric PowerLogic были обнаружены опасные уязвимости. Их эксплуатация позволяет злоумышленникам удаленно управлять устройствами или нарушать их работу.

Читать пост

Темы: Угрозы Schneider Electric

80% компаний, заплативших вымогателям, подвергаются повторным кибератакам

Komolov Rostislav 17/06/21

По данным ИБ-компании Cybereason, 80% предприятий, ставших жертвами вымогательского ПО и заплативших вымогателям, подвергались повторным атакам.

Читать пост

Темы: Опрос Угрозы Вымогатели Cybereason

Исходный код вымогателя Paradise опубликован на хакерском форуме

Komolov Rostislav 17/06/21

Один из пользователей подпольного хакерского форума XSS опубликовал ссылку на полный исходный код вымогательского ПО Paradise. Ссылка доступна только активным пользователям форума и позволяет любому потенциальному киберпреступнику разработать собственную версию вымогателя. Об этом сообщило издание Bleeping Computer.

Читать пост

Темы: Угрозы Форум Вымогатели исходный код

В 1 квартале 2021 года число атак на VPN-устройства выросло на более чем 1000%

Komolov Rostislav 15/06/21

Количество атак на VPN-устройства производства Fortinet и Pulse Secure существенно возросло в 1 квартале 2021 года в связи с попытками хакерских группировок воспользоваться известными уязвимостями в VPN-решениях, которые организации до сих пор не исправили.

Читать пост

Темы: Угрозы VPN-сервисы Fortinet

Positive Technologies: злоумышленники затачивают вредоносы под атаки на виртуальную инфраструктуру

Komolov Rostislav 14/06/21

По данным анализа, количество атак увеличилось на 17% в сравнении с I кварталом 2020 года, а относительно IV квартала 2020 года прирост составил 1,2%. При этом 77% атак были целенаправленными, а инциденты с частными лицами составили 12% от числа всех инцидентов.

Читать пост

Темы: Исследование Positive Technologies Угрозы Киберугрозы

Представлен новый метод MitM-атак на HTTPS

Komolov Rostislav 10/06/21

Ученые из Рурского университета в Бохуме и Мюнстерского университета прикладных наук раскрыли подробности о новой технике атак на HTTPS, позволяющий извлечь cookie-файлы, осуществить XSS-атаки и похитить важную информацию.

Читать пост

Темы: Угрозы HTTPS университетские исследования MitM-атаки

Группировка PuzzleMaker атакует компании с помощью 0Day-уязвимостей в Chrome и Windows 10

Komolov Rostislav 09/06/21

Специалисты компании «Лаборатория Касперского» сообщили о волне целевых атак, использующих цепочку уязвимостей нулевого дня в браузере Google Chrome и ОС Windows 10 для компрометации компаний по всему миру.

Читать пост

Темы: Windows Угрозы ЛК Google Chrome 0Day-уязвимости

Новости / Угрозы (277)

Проект "Информционная безопасность"