Новости / Угрозы (366)

Атака MarioNet может создавать ботнеты из браузеров

Komolov Rostislav 27/02/19

Специалисты Научно-исследовательского центра FORTH (Греция) и Университета штата Нью-Йорк в Стоуни Брук (США) представили новый метод атаки под названием MarioNet, позволяющий создавать ботнеты из браузеров, поскольку вредоносный код атакующих выполняется даже в том случае, если пользователь покинул или закрыл вредоносную web-страницу.

Читать пост

Обнаружены новые уязвимости в 4G и 5G

Komolov Rostislav 25/02/19

Совместная группа исследователей из Университета Пердью и Университета штата Айова (США) обнаружила ряд новых уязвимостей в технологиях 4G и 5G, которые могут использоваться для перехвата звонков и отслеживания геопозиции пользователей.

Читать пост

Российских бухгалтеров атакуют банкеры Buhtarp и RTM

Komolov Rostislav 21/02/19

Читать пост

Атака NoRelationship позволяет обходить фильтры вредоносных URL

Komolov Rostislav 21/02/19

Исследователи компании Avanan сообщили о новой фишинговой атаке, позволяющей злоумышленникам обходить фильтры Microsoft для отсеивания вредоносных файлов. Если коротко, злоумышленники могут скрывать вредоносные ссылки благодаря уязвимости в решениях для сканирования электронной почты, связанной с синтаксическим анализом ссылок.

Читать пост

ESET: фальшивые банковские приложения опаснее банковских троянов

Komolov Rostislav 21/02/19

ESET предупреждает о росте числа фальшивых банковских приложений, замаскированных под официальные программы. Их целью является доступ к учетным данным и кража денег со счетов пользователей. В исследовании отмечается, что опасность таких подделок недооценивается из-за относительной технической простоты.

Читать пост

6-летняя критическая уязвимость в ядре WordPress угрожает безопасности сайтов

Komolov Rostislav 20/02/19

Специалисты компании RIPS Technologies сообщили о критической уязвимости в ядре WordPress, затрагивающей все релизы CMS за последние шесть лет. Для эксплуатации данной уязвимости атакующему потребуется доступ (с помощью фишинга, повторного использования паролей либо иных атак) к учетной записи с правами как минимум автора на целевом web-сайте.

Читать пост

В топ-5 менеджеров паролей для Windows 10 обнаружены уязвимости

Komolov Rostislav 20/02/19

Исследователи безопасности компании Independent Security Evaluators обнаружили уязвимости в пяти самых популярных менеджерах паролей для Windows 10: 1Password 7, 1Password 4, Dashlane, KeePass и LastPass.

Читать пост

Опубликован эксплоит для уязвимости в RunC

Komolov Rostislav 19/02/19

На портале GitHub опубликован PoC-код для уязвимости (CVE-2019-5736) в инструменте для запуска изолированных контейнеров RunC, затрагивающей популярные облачные платформы, включая AWS и Google Cloud, а также ряд дистрибутивов Linux.

Читать пост

Positive Technologies обнаружили новую хакерскую группу, атакующую российские банки

Komolov Rostislav 19/02/19

Как показало исследование , количество уведомлений об утечках персональных данных продолжает расти. Специалисты объясняют это введением в действие General Data Protection Regulation — законодательного акта, устанавливающего правила защиты персональных данных граждан ЕС. Компании, которые ранее умалчивали об инцидентах, после известий о первых штраф …

Читать пост

Киберпреступники постепенно переходят с частных лиц на бизнес-предприятия

Komolov Rostislav 18/02/19

Число физических лиц, которые становятся жертвами атак киберпреступниками постепенно снижается, а атаки на бизнес становятся все более массовыми и изощренными. К такому выводу пришли эксперты корпорации Malwarebytes, специализирующейся на антивирусном ПО, по итогам исследования атак, совершенных хакерами в 2018 г.

Читать пост