�����������

киберугрозы

Смотрите также: исследования уязвимости лк Android криптовалюты отчет

ЦБ уведомил банки об угрозе кибератак со стороны хакерской группировки Silence 04.05.2018 Подразделение ЦБ по кибербезопасности ФинЦЕРТ в рамках информационного обмена уведомило банки о новой фишинговой кампании, осуществленной хакерской группировкой Silence. В рамках кампании злоумышленники рассылают вредоносное ПО intel security... »

Представлен новый метод атаки Rowhammer на Android-устройства 04.05.2018 Команда исследователей из Свободного университета Амстердама (Vrije Universiteit Amsterdam) представила новый способ эксплуатации уязвимости Rowhammer, предусматривающий использование графического процессора и технологии WebGL для атак на память устройства.  Атака Rowhammer основана на "долблении" рядов ячеек памяти в устройствах DRAM для того, чтобы вынудить ячейки переключиться из одного состояния в другое... »

Хакеры перенаправляют жертв на вредоносные сайты с помощью "Google Карт" 03.05.2018 Специалисты по кибербезопасности из компании Sophos  обнаружили новый метод мошенничества, позволяющий обманом заставить жертву посетить какой-либо сайт с помощью функции совместного использования URL в "Google Картах".  По словам исследователей, функция совместного использования URL-адресов в "Google Картах" не является официальной и не имеет механизма блокировки подозрительных ссылок, чем и пользуются мошенники... »

Эксперты Positive Technologies прогнозируют волну атак на сайты, связанные с ЧМ-2018 03.05.2018 По данным исследования, опубликованного компанией Positive Technologies, уязвимые онлайн-ресурсы позволяли злоумышленникам оказывать влияние на дипломатические отношения, получать доступ к списку пациентов клиник пластической хирургии, похищать огромные суммы у криптовалютных бирж и осуществлять другие атаки.  Сайты государственных организаций в 2017 году вызывали устойчивый интерес нарушителей — в среднем ежедневно отмечалось 849 атак на каждую компанию... »

Автогиганты годами скрывают информацию об уязвимостях в своих авто 28.04.2018 Крупные автопроизводители, такие как Land Rover, BMW и Volkswagen, годами скрывают от потребителей информацию о рисках безопасности, которым подвержены их автомобили, показало расследование, проведенное журналистами издания Daily Mail.  По данным ресурса, в 2013 году исследователи из Бирмингемского университета (Великобритания) выявили уязвимость в ряде моделей Volkswagen... »

Positive Technologies: хакеры могут проникнуть в корпоративную сеть 73% промышленных компаний 27.04.2018 Исторически сложилось так, что подходы к обеспечению информационной безопасности промышленных объектов имеют свои особенности. Известные уязвимости в ИТ-системах зачастую не устраняются из-за нежелания вносить изменения и нарушать тем самым технологический процесс... »

В даркнете обнаружили новое поколение фишинговых наборов 27.04.2018 Специалисты компании Check Point совместно с CyberInt обнаружили фишинг-киты нового поколения, которые активно рекламируются в даркнете. По мнению экспертов, эти наборы представляют собой более продвинутое поколение угроз для создания более убедительных поддельных сайтов... »

Криптобиржи приостановили работу с ERC-20 токенами из-за уязвимости batchOverflow 26.04.2018 Ранее СМИ сообщали о хакерской атаке на криптовалютную биржу OKex, в ходе которой злоумышленникам удалось похитить большое количество криптовалюты BeautyChain, проэксплуатировав опасную уязвимость (CVE-2018–10376), получившую название batchOverflow. Проблема представляет собой уязвимость целочисленного переполнения, при которой вычисленное в результате операции значение не может быть помещено в n-битный целочисленный тип данных... »

ESET: хакеры Lazarus переключились на Центральную Америку 25.04.2018 Специалисты ESET обнаружили новые следы активности кибергруппы Lazarus. Эксперты установили, что хакеры стоят за атаками на онлайн-казино в Центральной Америке и некоторые другие цели. Группа Lazarus получила известность после кибератаки на Sony Pictures Entertainment в 2014 году... »

Хакерская группировка Orangeworm инфицирует медицинское оборудование 24.04.2018 Исследователи безопасности из компании Symantec обнаружили новую хакерскую группировку, получившую название Orangeworm. Основной целью злоумышленников являются организации, связанные со сферой здравоохранения... »

Исследователям удалось похитить биткойны с физически изолированной системы 24.04.2018 Команда специалистов из Университета имени Бен-Гуриона (Израиль) опубликовала новое исследование под названием "BeatCoin", посвященное похищению криптовалюты с физически изолированных компьютеров."BeatCoin" – это не новый вид атаки на "холодные" (без доступа к интернету) криптовалютные кошельки, а, скорее, эксперимент, в ходе которого исследователи на практике использовали обнаруженные ими ранее способы атак на физически изолированные системы... »

Хакеры похищают криптовалюту прямиком из пула 23.04.2018 Исследователи компании 360 Core Security рассказали о новой атаке, в ходе которой злоумышленники похищают криптовалюту прямиком из пула Equihash. Атака возможна благодаря логической уязвимости в алгоритме equihashverify, используемом для проверки достоверности математического утверждения... »

Шифровальщик XiaoBa "перепрофилировали" в майнера, но он все равно повреждает файлы 19.04.2018 Специалисты Trend Micro обнаружили, что авторы шифровальщика XiaoBa изменили свою малварь и превратили ее в криптовалютного майнера. Однако из-за нескольких багов в коде вредоноса он по-прежнему повреждает пользовательские файлы... »

Игроков Minecraft атакует вредоносное ПО, форматирующее жесткий диск 18.04.2018 По данным Avast Threat Labs, компьютеры порядка 50 тыс. игроков в Minecraft были заражены вредоносным ПО. Вредонос форматирует жесткий диск, а также удаляет резервные копии и системные программы... »

Небезопасные SDK ставят под угрозу данные пользователей приложений 18.04.2018 Исследователи безопасности из "Лаборатории Касперского" обнаружили несколько популярных мобильных приложений, передающих в незашифрованном виде пользовательские данные из-за использования небезопасных рекламных комплектов для разработки ПО (Software Development Kit, SDK).  Реклама имеет решающее значение для многих online-сервисов и приложений... »

Faceboок, Microsoft и еще 28 компаний подписали соглашение о неучастии в государственных кибератаках 18.04.2018 30 технологических компаний подписали соглашение об отказе от участия в кибератаках, которые могут быть организованы правительствами стран, пишет Reuters. Организации также обязуются обмениваться друг с другом информацией об угрозах безопасности... »

Вредоносное ПО Roaming Mantis маскируется под Android-приложения 17.04.2018 Исследователи безопасности из "Лаборатории Касперского"  обнаружили новую вредоносную кампанию, в ходе которой злоумышленники изменяли настройки DNS на уязвимых маршрутизаторах для перенаправления пользователей на сайты, на которых установлено вредоносное ПО для ОС Android.  Исследователи не смогли определить, каким образом злоумышленникам удалось получить доступ к домашним маршрутизаторам и изменить настройки DNS... »

Эксперты перехватили контроль над крупнейшей сетью дистрибуции вредоносного ПО 16.04.2018 Специалистам компаний Abuse.ch, BrillantIT и Proofpoint удалось осуществить синкхолинг (подмена и перенаправление трафика на подставные web-серверы) управляющей инфраструктуры сети EITest, состоящей из более чем 52 тыс. взломанных серверов... »

В сети опубликован эксплоит для проблемы Drupalgeddon2, и хакеры уже им пользуются 16.04.2018 В марте 2018 года разработчики CMS Drupal анонсировали скорый выход патчей для некой "чрезвычайно критической" уязвимости, попросили администраторов подготовиться к выходу патчей заранее и установить обновления сразу же, как только те станут доступны. Дело в том, что эксплоит для опасной бреши, по мнению разработчиков, мог быть создан за считанные дни или даже часы, после публикации данных о проблеме... »

Исследование Check Point: 97% компаний не готовы к кибератакам "Пятого поколения" 16.04.2018 Check Point® Software Technologies Ltd. (NASDAQ: CHKP), ведущий поставщик решений в области кибербезопасности по всему миру, представил результаты исследования 2018 Security Report. В отчете представлены киберугрозы, с которыми сталкиваются организации различных отраслей... »

Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20

Смотрите также: исследования уязвимости лк Android криптовалюты отчет