Новости | ITSec.Ru | приложения (6)

Атака на компанию EasyPark Group ставит под угрозу данные европейских водителей

EasyPark Group, ведущий оператор приложений для удаленной оплаты парковки в Европе, столкнулся с хакерской атакой. В список сервисов компании входят такие известные приложения как RingGo и ParkMobile. Компания обнаружила нарушение 10 декабря 2023 года и оперативно уведомила клиентов, чьи данные могли быть скомпрометированы.

Читать пост

Темы: приложения Европа Преступления Умные парковки

Исправленная 2 года назад уязвимость в Apache Log4j до сих пор актуальна для 38% приложений

Komolov Rostislav 12/12/23

Недавно исследователями безопасности из компании Veracode было выявлено, что около 38% приложений, использующих библиотеку Apache Log4j, работают на версиях, подверженных множеству уязвимостей безопасности, включая критическую Log4Shell ( CVE-2021-44228 ) максимальной степени серьёзности (CVSS 10 баллов). Несмотря на доступность патчей более двух л …

Читать пост

Темы: приложения Угрозы Apache Вебмониторэкс

Данные Dolly.com слиты в сеть несмотря на оплату выкупа

Komolov Rostislav 10/11/23

Сайт Dolly.com, популярная в США платформа для заказа услуг по переезду и доставке, столкнулся с кибератакой, в результате которой злоумышленники похитили данные клиентов и множество другой конфиденциальной информации, пишет Securitylab.

Читать пост

Темы: США приложения Преступления Вебмониторэкс

Исследователи обнаружили уязвимость в macOS, которая позволяет перехватывать права приложений Apple

Komolov Rostislav 09/10/23

Эта уязвимость была обнаружена еще в macOS Monterey, но, несмотря на попытки ее устранения, она до сих пор существует. Графические приложения в macOS обычно имеют пользовательский интерфейс, определенный файлом NIB. Оказалось, что замена файлов NIB в пакетах не аннулирует доступ к правам после проверки приложения Gatekeeper, пишет Securitylab. Это …

Читать пост

Темы: Apple приложения Угрозы macOS

Разработано приложение конференции CrossConf на ОС Аврора с использованием фреймворка Flutter

Komolov Rostislav 14/09/23

Приложение крупнейшей конференции по кроссплатформенной разработке и трендам IT CrossConf будет работать на ОС Аврора. Оно разработано компанией Friflex и будет использоваться участниками на ближайшей конференции, 15 сентября 2023 года.

Читать пост

Темы: приложения Пресс-релиз Конференции Отрасль аврора

Мошенники предлагают пользователям установить на свои смартфоны вредоносные приложения под видом бета-тестирования

Komolov Rostislav 16/08/23

Эти приложения маскируются под легитимные программы с официальным дизайном и названиями, однако на самом деле они крадут пользовательские данные, получают доступ к финансовым счетам, а иногда и вовсе полностью блокируют телефоны, пишет Securitylab.

Читать пост

Темы: приложения Криптовалюты Угрозы Мошенничество ФБР

Spyhide: глобальная шпионская сеть на телефонах Android

Komolov Rostislav 25/07/23

Приложение для слежки за мобильными устройствами, Spyhide, неожиданно оказалось в центре внимания после того, как стало известно о его масштабной деятельности по скрытному сбору приватных данных с десятков тысяч устройств Android по всему миру. Приложение Spyhide было разработано в Иране, но его сервера размещены в Германии, объясняет Securitylab.

Читать пост

Темы: Android приложения Преступления кибершпионаж Иран

Хакеры выложили в сеть данные тысяч пользователей LetMeSpy

Komolov Rostislav 28/06/23

Компания LetMeSpy, разработчик шпионского программного обеспечения для мониторинга деятельности на смартфонах, стала жертвой кибератаки. Хакеры получили доступ к базе данных компании, содержащей личную информацию и переписки более 100 тысяч пользователей сервиса. Это передает Securitylab.

Читать пост

Темы: приложения Преступления кибершпионаж утечка данных

«Jewelry Team» размещали поддельные объявления о совместных поездках и обкрадывали доверчивых пассажиров

Komolov Rostislav 06/06/23

Сотрудники МВД России при поддержке специалистов компании F.A.C.C.T., российского разработчика технологий для борьбы с киберпреступлениями, вычислили и задержали группу мошенников «Jewelry Team». На протяжении полутора лет злоумышленники похищали деньги у россиян, решивших воспользоваться популярным сервисом поиска попутчиков.

Читать пост

Темы: приложения Наказания Group-IB автомобили

Приложение Kyocera с 1 млн. загрузок используется для установки вредоносного ПО на Android

Komolov Rostislav 14/04/23

Приложение Kyocera для Android с более миллиона установок уязвимо перед неправильной обработкой намерений (intent). При использовании уязвимости другие вредоносные приложения могут загружать и устанавливать вредоносное ПО на устройство.

Читать пост

Темы: Android приложения принтеры Угрозы Google Play

Новости / приложения (6)

Проект "Информционная безопасность"