Новости
Крупные отели и авиакомпании шпионят за пользователями через свои приложения
Аналитическая компания Glassbox предлагает ПО для встраивания в приложения, способное тайно делать скриншоты.
Крупные авиалинии подвергают пассажиров риску утечки данных
Проблема заключается в отсутствии шифрования при отправке ссылок на регистрацию по электронной почте.
Android-смартфон можно взломать, заставив жертву открыть картинку
В Android исправлены опасные уязвимости, однако неизвестно, когда патчи дойдут до конечных пользователей.
Фишеры скрывают свои сайты с помощью переводчика Google
Злоумышленники рассылают обычные фишинговые письма, но адрес фишинговой страницы «прогоняется» через переводчик.
Китайские кибершпионы взломали норвежского производителя ПО Visma
Взлом является частью операции, проводимой правительством КНР с целью похищения интеллектуальной собственности у западных компаний.
Фишеры атакуют пользователей MyEtherWallet
Разработчики криптовалютного кошелька предупредили своих пользователей о мошеннической кампании.
В платформе TRMS Carousel обнаружен ряд серьезных уязвимостей
Уязвимости позволяли загружать на сервер файлы и выполнять произвольный код.
Крупнейшая в ЮАР электроэнергетическая компания оказалась полным профаном в ИБ
Компания игнорирует сообщения об утечке, а ее сотрудники заразили корпоративные сети трояном через поддельный установщик SIMS.
Злоумышленники внедрили троян AZORult в Windows-клиент Denarius
Разработчик поекта Denarius установил в учетной записи на GitHub старый пароль, который также использовал для других сервисов.
Microsoft не намерена исправлять опасную уязвимость в RDP-клиенте Windows
Вредоносный RDP-сервер может заставить клиент сохранить в папке запуска Windows вредоносный файл, который будет исполняться при каждой загрузке ОС.
Сервис Password Checkup проверит надежность учетных данных
Сервис предложит изменить учетные данные, если они ранее были скомпрометированы.
Минкомсвязи планирует ограничить использование зарубежных IoT-устройств в промышленности
Поскольку отдельные промышленные предприятия относятся к КИИ, использование отечественных решений является приоритетным.
Уязвимость в macOS позволяет извлечь пароли (Обновлено)
Проблема, получившая название KeySteal, затрагивает все версии macOS вплоть до 10.14.3 Mojave.
Мошенники «зарабатывают» на легитимной функции Gmail
Злоумышленники используют в мошеннических целях «точечные» адреса Gmail.
УЦ «Информзащита» приглашает на курс МТ01 «Безопасность бизнес-процессов при использовании мобильных технологий»
Курс МТ01 «Безопасность бизнес-процессов при использовании мобильных технологий» состоится 27 - 29 марта.