Новости / Угрозы (345)

«Лаборатория Касперского»: злоумышленники всё активнее распространяют спам с сайтов компаний

spam

Эксперты «Лаборатории Касперского» отмечают, что злоумышленники всё активнее переходят на новый способ распространения спама – через формы обратной связи на легитимных сайтах компаний с хорошей репутацией. Эта уловка даёт им возможность обходить некоторые спам-фильтры и распространять свою рекламу, фишинговые ссылки и вредоносный код, не вызывая по …

Читать пост

Компрометация базы данных SQLite позволяет выполнять вредоносный код

hack10-1

По словам исследователей из Check Point, злоумышленники могут использовать базу данных SQLite как вектор атаки для выполнения вредоносного кода в других приложениях, в том числе от Apple. Техника атаки была продемонстрирована на конференции по безопасности DEF CON в Лас-Вегасе.

Читать пост

Уязвимости в более чем 40 драйверах затрагивают все ПК под управлением Windows 10

Windows hack 3-1

Более сорока моделей драйверов для ПК от двадцати различных производителей содержат опасные уязвимости, позволяющие злоумышленнику повысить свои привилегии на системе.

Читать пост

В балансировщике нагрузки BIG-IP обнаружены уязвимости

F5

Исследователь Кристофер Джеркеби (Christoffer Jerkeby) из компании F-Secure обнаружил уязвимость в коде балансировщика нагрузки BIG-IP от F5 Networks. Эксплуатация уязвимости позволяет злоумышленнику с помощью решения проникать в сеть и выполнять разные атаки против компаний или отдельных лиц, использующих web-сервисы на скомпрометированном устройс …

Читать пост

Уязвимости позволяют перехватывать и манипулировать сообщениями в личных и групповых чатах Whatsapp

whatsapp-1

Эксперты из компании Check Point Research, занимающейся вопросами кибербезопасности, обнаружили три уязвимости в мессенджере WhatsApp.

Читать пост

В фреймворк приложений Skype, WhatsApp и Slack можно внедрить бэкдор

Electron

Благодаря поддержке целого ряда различных платформ фреймворк Electron, предназначенный для создания приложений, пользуется большой популярностью у разработчиков и лежит в основе множества проектов. Electron базируется на JavaScript и Node.js и используется для создания клиентских приложений Skype, WhatsApp, Slack и других средств общения в интернет …

Читать пост

В утекшем коде Boeing обнаружены множественные уязвимости

Boeing

На конференции по безопасности Black Hat в Лас-Вегасе исследователь из компании IOActive Рубен Сантамарта (Ruben Santamarta) представил информацию о множественных серьезных уязвимостях в коде для компонента самолета Boeing 787 Dreamliner, известного как Crew Information Service/Maintenance System (CIS/MS).

Читать пост

Названы страны с большим числом краж банковских карт россиян

card steal

Согласно исследованию Райффайзенбанка, у россиян чаще всего воруют денежные средства с банковских карт в Индонезии, Индии и странах Латинской Америки. Рейтинг был составлен по данным системы карточного мониторинга в период с 2017 по 2019 год, сообщает издание РИА Новости.

Читать пост

Арсенал ботнета Echobot разросся до 59 эксплоитов

hack80-2

В Сети обнаружен новый вариант вредоносного ПО Echobot, использующий 59 эксплоитов для превращения устройств в ботов и включения их в ботнет.

Читать пост

Фишеры похищают учетные данные пользователей Amazon через PDF-документы

hack43-1

Специалисты компании ReversingLabs предупредили о новой фишинговой кампании, в ходе которой злоумышленники используют для выманивания учетных данных пользователей не лендинговые страницы, а PDF-документы.

Читать пост