Новости / Преступления (242)

Positive Technologies: большинство атак в 2022 году совершали квалифицированные злоумышленники

Positive Technologies

Эксперты PT Expert Security Center рассказали о результатах расследований киберинцидентов в минувшем году. Больше половины атак было совершено квалифицированными злоумышленниками, а 20% случаев составили атаки типа supply chain и trusted relationship, расследование которых требует высокой квалификации специалистов по ИБ.

Читать пост

В свободныф доступ выложены личные данные партнеров и сотрудников группы «Самолет»

данные

Неизвестные злоумышленники выложили в открытый доступ базу данных одного из крупнейших российских девелоперов – группы «Самолет». Об этом пишет Securitylab.

Читать пост

Стало известно, кто стоит за декабрьской кибератакой на австралийскую пожарную службу

киберпреступники

Securitylab напоминает, злоумышленники атаковали Пожарно-спасательную службу Австралии в штате Виктория 15 декабря 2022 года. Хакерам удалось вызвать перебои во множестве систем и заставить FRV отключить свою сеть, продолжая работу в оффлайн-режиме. Кроме всего прочего, киберпреступники похитили данные с компьютеров службы, включая информацию о нын …

Читать пост

Mail.ru подтвердила сообщения об утечке данных клиентов сервиса

Почта ру

Накануне Telegram-канал «Утечки информации» сообщил о крупной утечке персональных данных российских пользователей, поясняет Securitylab. В свободном доступе экспертами сервиса DLBI был обнаружен дамп, который содержит немногим более 3.5 млн записей с контактными данными пользователей одного из наиболее популярных в России почтовых сервисов Mail.ru.

Читать пост

LockBit совершила атаку на государственную почтовую службу Великобритании

Royal Mail

Royal Mail, британская интернациональная почтовая служба и курьерская компания, объявила на этой неделе, что киберинцидент вызвал серьезные перебои в работе международных экспортных служб, из-за чего компания не может отправлять товары в другие страны.

Читать пост

Издание Guardian подтвердило, что данные сотрудников были скомпрометированы кибервымогателями

The Guardian

Генеральный директор Guardian Media Group Анна Бейтсон и главный редактор Кэтрин Винер назвали инцидент “очень сложной вымогательской атакой, связанной с несанкционированным доступом третьих лиц к части корпоративной сети".

Читать пост

Предупреждение для Linux-администраторов: злоумышленники активно используют критическую уязвимость в CWP

Linux

Брешь в защите отслеживается под идентификатором CVE-2022-44877, ей присвоена оценка 9.8 по шкале CVSS. Ошибка затрагивает все версии CWP до 0.9.8.1147 и была исправлена разработчиками 25 октября 2022 года, пишет Securitylab.

Читать пост

0-day уязвимость затронула серверы SugarCRM

SugarRCM

Код эксплоита был опубликован в сети в конце декабря. Эксплоит представляет собой обход аутентификации с удаленным выполнением кода (RCE). SugarCRMподтвердила наличие уязвимости и уже исправила её, передает Securitylab.

Читать пост

В 2022 году хакеры украли криптовалюты на $3,5 млрд

кража криптовалюты

По оценкам исследователей из Slowmist Hacked и Atlas VPN, в 2022 году объем криптовалюты, похищенной хакерами с различных блокчейн-платформ, составил $3,5 млрд. Об этом пишет Securitylab.

Читать пост

Операторы Gootkit Loader используют VLC Media Player как инструмент постэксплуатации

VCL

Исследователи Trend Micro предупреждают , что Gootkit Loader нацелился на отрасль здравоохранения Австралии, используя отравление SEO (SEO poisoning) и VLC Media Player в качестве Cobalt Strike.

Читать пост