Новости / Угрозы (354)

Сборки Travis CI раскрывают токены доступа

hack20-2

Несколько лет назад исследователи в области безопасности выявили проблему, связанную с одним из самых популярных сервисов непрерывной интеграции Travis CI. Выяснилось, что в логах сборок Travis CI можно найти ключи API, пароли, SSH ключи и прочую важную информацию. Тогда команда разработчиков сервиса приняла соответствующие меры, однако их оказалос …

Читать пост

Роскомнадзор предупредил о мошеннической рассылке уведомлений

hack74-1

Роскомнадзор предупредил, что от его имени ведется фейковая рассылка информационных уведомлений.

Читать пост

Обнаружены первые в мире попытки заражения незащищенных MySQL вымогательским ПО GandCrab

Crab

Читать пост

Неисправленная уязвимость в macOS позволяет запускать вредоносный код

Mojave

Читать пост

ИБ-эксперт продолжает публиковать эксплоиты для уязвимостей в Windows

windows hack-3

Читать пост

Большинство вредоносов на VirusTotal оказались подписаны сертификатом Comodo

comodo secure

Центр сертификации Comodo CA (сейчас известен как Sectigo) выдал наибольшее число сертификатов, использованных для подписи образцов вредоносного ПО, найденных на VirusTotal, выяснили специалисты компании Chronicle в ходе проведенного исследования.

Читать пост

Группировка MuddyWater обновила арсенал новыми техниками антиобнаружения

muddy water

Специализирующаяся на кибершпионаже группировка MuddyWater, также известная как SeedWorm и TEMP.Zagros, включила в свой набор техник, тактик и процедур новые методы, позволяющие удаленно получить доступ к зараженным системам и остаться при этом незамеченной.

Читать пост

Опубликовано ещё два эксплоита для уязвимостей в Windows и IE

Windows hack 3

Читать пост

Пиратская версия вредоносного ПО 16Shop содержит бэкдор

16shop

Читать пост

InfoWatch: многие приложения для знакомств обладают устаревшими системами защиты

hack19-1

Интернет-знакомства пользуются популярностью, особенно среди молодежной аудитории, однако dating-сервисы несут множество рисков для пользователей, сделали вывод в InfoWatch. Так, с подобных ресурсов могут утекать приватные фотографии, переписка, географические координаты, поскольку многие приложения для знакомств обладают устаревшими системами защи …

Читать пост