Новости | ITSec.Ru

Группировка Interlock использовала критическую уязвимость в Cisco Secure Firewall Management Center

CVE-2026-20131 получила максимальную оценку по шкале CVSS (Common Vulnerability Scoring System — общепринятая система оценки уязвимостей) — 10,0. Уязвимость находится в веб-интерфейсе FMC (Firewall Management Center — центр управления межсетевыми экранами) и связана с небезопасной десериализацией пользовательского Java-потока, пишет Secuirtylab.

Читать пост

Темы: Amazon Cisco Преступления 0Day-уязвимости

Злоумышленники используют платформу LiveChat для выманивания учётных данных, реквизитов карт и паролей

Komolov Rostislav 24/03/26

https://qpien.com/blog/livechat-alternatives-top-10

Кампания строится на двух типах писем-приманок, пишут в Securitylab. В первом варианте жертве сообщают, что на счет якобы должен поступить возврат на 200 долларов, и предлагают открыть детали транзакции. Во втором случае письмо выглядит более расплывчато: в нем говорится о заказе, который ожидает подтверждения, а ссылка скрыта под нейтральной форму …

Читать пост

Темы: Amazon Угрозы Мошенничество Paypal Cofense Labs чат

MaxPatrol SIEM контролирует безопасность ресурсов на облачных платформах Amazon и Microsoft

Komolov Rostislav 21/11/25

Система мониторинга событий информационной безопасности MaxPatrol SIEM, интегрированная с ключевыми облачными решениями российских вендоров, пополнилась экспертизой для защиты ресурсов, размещенных на платформах Amazon Web Services (AWS) и Microsoft 365. Помимо этого, продукт теперь детектирует угрозы в сервисах «Яндекс 360», контейнерных средах и …

Читать пост

Темы: Amazon Пресс-релиз Облачные технологии Positive_Technologies Отрасль кибербезопасность

В экосистеме npm обнаружили одну из крупнейших атак на цепочку поставок за всю историю открытых репозиториев

Komolov Rostislav 17/11/25

Исследователи Amazon говорят о беспрецедентном «затоплении» реестра пакетами, но у этой кампании есть примечательная особенность: злоумышленники не пытались красть учётные данные, внедрять шифровальщики или устанавливать классическое вредоносное ПО. Их целью была скрытая добыча криптотокенов.

Читать пост

Темы: Amazon Преступления открытое ПО npm

Неизвестная группировка использовала уязвимости нулевого дня в Cisco Identity Service Engine (ISE) и Citrix в одной кампании

Komolov Rostislav 13/11/25

Обнаруженные атаки отличались высокой степенью изощрённости: злоумышленники применяли собственное вредоносное ПО и имели доступ к ряду неизвестных ранее уязвимостей, что указывает на наличие у группы значительных ресурсов и исследовательского потенциала. Этот случай подтверждает тенденцию смещения внимания атакующих на ключевую сетевую инфраструкту …

Читать пост

Темы: Amazon Cisco Угрозы 0Day-уязвимости

Рекламный инструмент Amazon обвиняют в тайном сборе персональных данных пользователей

Komolov Rostislav 31/01/25

Иск утверждает, что компания без ведома пользователей отслеживала их местоположение и продавала данные третьим лицам. Суть претензий сводится к работе рекламного инструмента Amazon Ads SDK, который внедряется в сторонние мобильные приложения и, помимо показа рекламы, якобы собирает конфиденциальные сведения о пользователях. Согласно иску, Amazon по …

Читать пост

Темы: Amazon судебный иск Регулирование онлайн-реклама данные пользователей

Платформа Otelier допустила кражу данных миллиона гостиничных постояльцев

Komolov Rostislav 20/01/25

Платформа управления гостиничным бизнесом Otelier столкнулась с утечкой данных после того, как злоумышленники получили доступ к облачному хранилищу Amazon S3, похитив личные данные и информацию о бронированиях миллионов гостей известных гостиничных предприятий, пишет Securitylab.

Читать пост

Темы: Amazon Персональные данные Облачные технологии Преступления

Союз FIDO разрабатывает новые стандарты для переноса ключей доступа

Komolov Rostislav 16/10/24

Союз FIDO, объединяющий крупнейшие технологические компании, работает над упрощением использования цифровых ключей (passkeys) для защиты онлайн-аккаунтов. Passkeys считаются более надёжной альтернативой паролям, поясняет Securitylab. За последний год интерес к passkeys значительно вырос: к примеру, менеджер паролей Dashlaneзафиксировал 400%-ное уве …

Читать пост

Темы: Amazon Отрасль пароли Вебмониторэкс

Инженер Amazon осужден за взлом смарт-контракта и кражу $5 млн.

Komolov Rostislav 15/04/24

Житель Нью-Йорка Шакиб Ахмед приговорён к 3 годам тюрьмы за взлом двух криптобирж и кражу криптовалюты на сумму более $5 млн. По данным прокуратуры, это первый случай осуждения за взлом смарт-контракта, пишут в Securitylab.

Читать пост

Темы: США Amazon Наказания криптобиржи

ИБ-специалист похитил 9 миллионов долларов в криптовалюте

Komolov Rostislav 13/07/23

Американский специалист по кибербезопасности обвиняется в хакерской атаке на криптобиржу и похищении криптовалюты на сумму около 9 миллионов долларов. Судя по всему, белый хакер стал чёрным, но отыгрывал свою законопослушную роль до самого конца.

Читать пост

Темы: Киберзащита Криптовалюты Amazon Преступления

Новости / Amazon

Проект "Информционная безопасность"