Новости | ITSec.Ru | Угрозы (296)

Хакеры научились прятать скимминговое ПО за иконками соцсетей

Исследователи нидерландской компании Sansec обнаружили скимминговое вредоносное ПО для похищения платежных данных, которое киберпреступники прячут на самом видном месте – в иконках популярных социальных сетей.

Читать пост

Темы: соцсети Угрозы стенография скиммеры

Ряд Android-приложений до сих пор содержит опасную уязвимость

Komolov Rostislav 04/12/20

Около 8% приложений Android, доступных в официальном магазине Google Play Store, содержат уязвимости в популярной библиотеке для Android. По словам специалистов из компании Check Point, проблема находится в более старых версиях Play Core, Java-библиотеки, которую разработчики могут встраивать в свои приложения для взаимодействия с официальным порта …

Читать пост

Темы: Android приложения Угрозы Check Point

Новый модуль TrickBot способен искать уязвимости в UEFI

Komolov Rostislav 04/12/20

Разработчики ботнета TrickBot создали новый модуль, который может искать уязвимости в UEFI (Extensible Firmware Interface) — интерфейсе между операционной системой и прошивкой, управляющей низкоуровневыми функциями оборудования.

Читать пост

Темы: Угрозы Eclypsium Trickbot

Ботнет DarkIRC активно атакует серверы Oracle WebLogic

Komolov Rostislav 04/12/20

Ботнет DarkIRC активно атакует тысячи незащищенных серверов Oracle WebLogic через уязвимость удаленного выполнения кода CVE-2020-14882 , исправленную компанией Oracle два месяца назад.

Читать пост

Темы: Oracle Угрозы ботнет

В ближайшее время ожидается рост числа атак с использованием контейнеров Docker

Komolov Rostislav 03/12/20

Более половины последних загруженных образов в Docker Hub содержат уязвимости, «унаследованные» от устаревшего ПО, в то же время тысячи образов представляют собой инструменты для атак или другое опасное ПО. К такому выводу пришли специалисты ИБ-компании Prevasio, проанализировавшие 4 млн образов в Docker Hub.

Читать пост

Темы: Прогнозы Угрозы Docker

Check Point: Число фишинговых атак от лица служб доставки выросло на 440% за 1 месяц

Komolov Rostislav 02/12/20

Команда Check Point Research, исследовательское подразделение компании Check Point Software Technologies, сообщает, что в ноябре количество фишинговых писем от лица служб доставки выросло на 440% по сравнению с октябрем.

Читать пост

Темы: Угрозы Check Point фишинг службы доставки

Вредоносные nmp-пакеты распространяют троян для удаленного доступа njRAT

Komolov Rostislav 02/12/20

Специалисты ИБ-компании Sonatype обнаружили вредоносные nmp-пакеты, устанавливающие на компьютеры пользователей троян для удаленного доступа njRAT.

Читать пост

Темы: Угрозы трояны RAT npm

Android-приложение GO SMS Pro все еще раскрывает сообщения пользователей

Komolov Rostislav 02/12/20

GO SMS Pro, Android-приложение для обмена мгновенными сообщениями с более чем 100 млн установок, по-прежнему раскрывает личные сообщения миллионов пользователей, хотя разработчик уже почти две недели работает над исправлением проблемы утечки данных.

Читать пост

Темы: Android приложения Угрозы Trustwave SMS

После года затишья операторы трояна Gootkit вернулись в дело

Komolov Rostislav 01/12/20

После года затишья троян для похищения данных Gootkit снова используется киберпреступниками. Как сообщил исследователь безопасности под псевдонимом The Analyst, на прошлой неделе троян стал использоваться вместе с вымогательским ПО REvil в вредоносной кампании, нацеленной на пользователей в Германии.

Читать пост

Темы: WordPress Угрозы трояны

Скиммеры начали использовать инновационную технику для внедрения правдоподобных фреймов PayPal

Komolov Rostislav 01/12/20

Злоумышленники похищают платежную и персональную информацию, предоставленную покупателями на взломанных сайтах электронной коммерции, и отправляют ее на удаленные серверы, находящиеся под их контролем.

Читать пост

Темы: Угрозы кредитные карты Paypal web-скимминг

Новости / Угрозы (296)

Проект "Информционная безопасность"