Новости
Обзор инцидентов безопасности за период с 6 по 12 августа
Краткий обзор главных событий в мире ИБ за прошедшую неделю.
Обнаружен способ взлома корпоративных Apple Mac посредством MDM
При успешной атаке злоумышленники могут установить вредоносное приложение, как только компьютеры macOS подключаются к серверу MDM.
11-летний школьник изменил результаты выборов во Флориде за 10 минут
Школьник взломал реплику сайта секретаря штата Флорида и изменил данные в разделе результатов голосований.
ФБР предупредило банки о новой глобальной мошеннической схеме
Злоумышленники намереваются снять миллионы долларов наличными в течение нескольких часов.
Хакеры похищают данные через маршрутизаторы D-Link
Злоумышленники изменяют настройки DNS, в результате чего пользователи перенаправляются на фишинговые страницы.
Выявлено новое вымогательское ПО KeyPass
В настоящее время не ясно, как именно распространяется вредонос.
В поставляемых 4 американскими компаниями телефонах выявлена опасная уязвимость
Уязвимость позволяет хакерам получить доступ ко всем пользовательским данным.
Уязвимость в VPN-приложении от ЛК раскрывала IP-адреса пользователей
Уязвимые версии приложения не направляют DNS-запросы через безопасный туннель.
В банкоматах NCR устранены уязвимости, обнаруженные Positive Technologies
Злоумышленник мог похитить деньги, воспользовавшись недостатками механизмов шифрования запросов между управляющим компьютером банкомата и диспенсером.
Обнаружено новое вредоносное ПО Princess Evolution
Злоумышленники предлагают Princess Evolution на подпольных хакерских форумах по модели «вредоносное ПО как услуга».
Хакеры используют JavaScript для определения версии браузера пользователя
Наибольшей популярностью у злоумышленников пользуется функция setTimeout ().
«Русского хакера» Никулина направили на психиатрическую экспертизу
Данное решение было принято по рекомендации суда.
В мобильных устройствах для оплаты товаров обнаружено множество уязвимостей
Злоумышленник может перехватить зашифрованное Bluetooth-соединение и изменить данные, заставив клиента заплатить больше.
Ботнет из умных «поливалок» может осушить водохранилище
Ирригационные смарт-системы могут использоваться злоумышленниками в атаках на критическую инфраструктуру.
РКН потребует от Google ответа по поводу утечки «Документов Google»
«Яндекс» уже отчитался перед регулятором по поводу индексации содержимого «Документов Google».