SecurityLab.ru
Главные новости
Одну организацию атаковали сразу 3 группировки
Совместная кампания использовала все возможные способы взлома и метод тройного шифрования.
Одних исправлений недостаточно, чтобы побороть уязвимости в Microsoft Exchange
Администраторам нужно будет вручную включать расширенную защиту затронутых серверов.
Новые процессоры Intel раскрывают конфиденциальные данные пользователя
Используя root-права, злоумышленник может напрямую выгрузить память приложения менее чем за 1 секунду.
Мошенническая кампания Classiscam захватывает Азию
Целью злоумышленников стали обычные продавцы, у которых сначала похищают платежные данные, а затем опустошают счета.
Новый чат-бот Meta* высмеял Цукерберга
BlenderBot3 назвал Марка Цукерберга «жутким манипулятором»
36% организаций используют небезопасный протокол FTP
А некоторые все еще применяют Telnet.
B WhatsApp появятся новые функции конфиденциальности
Пользователи смогут скрывать свой онлайн-статус, тихо покидать группы WhatsApp и предотвращать снятие скриншотов во время определенных обсуждений.
Байден поддержал производство чипов в США для конкуренции с Китаем
Государство представит субсидии в размере 52,2 миллиарда долларов для создания полупроводников.
Microsoft устранила 121 уязвимость в рамках вторника исправлений
Среди исправленных уязвимостей было 17 критических и 2 0-day, одна из которых активно используется в дикой природе.
Распад Conti привел к спаду вымогательских атак
Промышленный сектор в 2022 году ждет череда разрушительных атак
Эксперимент по созданию российского аналога GitHub перенесли на неопределенный срок
Запуск проекта планировался на 1 мая, но Минцифры не смогло согласовать позиции ведомств
Кибербезопасность в России: эпоха импортозамещения
Спецвыпуск с Денисом Батранковым
Для защиты NPM от атак на цепочки поставок планируется использовать сервис Sigstore
Sigstore – cервис, используемый для верификации ПО с помощью цифровых подписей.
В сеть утекли данные клиентов компании интернет-маркетинга
Клиентам фирмы следует приготовиться к массовой фишинговой атаке.
Новый ботнет Orchard использует данные создателя Bitcoin для генерации вредоносных доменов
Так злоумышленники пытаются скрыть свою C&C-инфраструктуру.
