Новости / Угрозы (344)

Эксперты нашли как взломать изоляцию сети в современных маршрутизаторах

Komolov Rostislav 20/08/19

Читать пост

Злоумышленники используют страницы 404 для фишинг-атак

Komolov Rostislav 20/08/19

Исследователи безопасности из Microsoft обнаружили необычную фишинговую кампанию, в которой используются страницы с ошибками 404. Таким образом злоумышленники пытаются обманом заставить потенциальных жертв выдать свои учетные данные Microsoft.

Читать пост

В Siemens SCALANCE X обнаружена DoS-уязвимость

Komolov Rostislav 15/08/19

Специалисты компании Nozomi Networks Юнес Драгони (Younes Dragoni) и Алессандро ДиПинто (Alessandro Di Pinto) обнаружили в управляемых коммутаторах Siemens SCALANCE X опасную уязвимость. Путем многократного отправления службе Telnet больших пакетов данных злоумышленник может вызвать отказ в обслуживании (DoS).

Читать пост

Приложения клиентов создали в Google Cloud, AWS и Azure 34 млн уязвимостей

Komolov Rostislav 15/08/19

Исследователи из компании Palo Alto Networks обнаружили 34 млн уязвимостей в крупных облачных сервисах. По словам специалистов, проблемы появились не по вине провайдеров, а из-за приложений, которые развертывают клиенты в облаке.

Читать пост

Уязвимость KNOB в Bluetooth позволяет манипулировать передаваемыми данными

Komolov Rostislav 15/08/19

Уязвимость в Bluetooth, получившая название KNOB, облегчает подбор ключа шифрования, используемого во время подключения устройств, и позволяет манипулировать данными, передаваемыми между двумя девайсами. Проблема затрагивает устройства с поддержкой Bluetooth BR/EDR (Bluetooth Classic) с версиями спецификаций 1.0 - 5.1.

Читать пост

Ущерб от мошенничества через удаленный доступ может стоить банкам до 10 млн руб ежемесячно

Komolov Rostislav 14/08/19

Group-IB, международная компания, специализирующаяся на предотвращении кибератак, сегодня сообщила о новой волне мошенничества, направленного на пользователей приложений для мобильного банкинга. В новой схеме используется легальная программа для делегирования доступа TeamViewer, которая позволяет подключиться постороннему лицу к смартфону. В течени …

Читать пост

В реализациях HTTP/2 обнаружены опасные DoS-уязвимости

Komolov Rostislav 14/08/19

Исследователи из Netflix и Google обнаружили ряд уязвимостей в нескольких реализациях протокола HTTP/2. Эксплуатация уязвимостей позволяет злоумышленникам вызвать отказ в обслуживании на необновленных серверах.

Читать пост

Пользователи в Израиле подверглись новой фишинг-атаке

Komolov Rostislav 14/08/19

Читать пост

В маршрутизаторах 4G обнаружены критические уязвимости

Komolov Rostislav 14/08/19

Исследователи безопасности из Pen Test Partners обнаружили многочисленные уязвимости в маршрутизаторах 4G от разных компаний, эксплуатация которых позволяет злоумышленникам получить доступ к конфиденциальной информации пользователей и выполнять команды.

Читать пост

Кибергруппировка Cloud Atlas скрытно атакует новые цели в России и других странах Евразии

Komolov Rostislav 13/08/19

«Лаборатория Касперского» зафиксировала новую волну сложных целевых атак, за которыми стоит известная кибергруппировка Cloud Atlas. Целями злоумышленников стали международные, экономические и аэрокосмические компании, а также правительственные и религиозные организации в России и ряде стран Восточной Европы и Центральной Азии. Отличительной особенн …

Читать пост