Результаты поиска

7 декабря в 12:00 (МСК) состоится практический вебинар посвященный продукции Континент 4. На мероприятии расскажем и продемонстрируем: Продемонстрируем как на Континент 4 работает контроль приложений и веб-фильтрация. Покажем, как Континент 4 может идентифицировать пользователей и...

Мишенью хакеров могут стать автоматизированные промышленные контроллеры и ПО, используемые в критической инфраструктуре. Исследователи из ИБ-компании Forescout раскрыли 3 опасные уязвимости , затрагивающие продукты промышленной автоматизации. 2 ошибки затрагивают контроллеры автоматизации...

Злоумышленники похитили средства, находящегося в СИЗО бывшего министра Олега Митволя. Мошенники украли у находящегося в СИЗО экс-главы Росприроднадзора Олега Митволя 25 миллионов рублей. Об этом сообщает Telegram-канал Красноярский Mash. Инцидент произошел 27 июня, через 17 дней после...

За атакой стоит печально известная группировка LockBit 3.0. На прошлой неделе администрация округа Саутгемптон (штат Вирджиния) начала информировать жителей о том, что их личная информация могла быть скомпрометирована в результате атаки кибервымогателей. Об инциденте стало известно в...

MSS-провайдеры cмогут воспользоваться системой управления уязвимостями MaxPatrol VM. MSS-провайдеры cмогут воспользоваться системой управления уязвимостями MaxPatrol VM , чтобы оказывать своим клиентам качественно новые услуги по выстраиванию процессов vulnerability management. Согласно...

Из-за неправильной конфигурации USB-носители станут источником массовых фишинговых атак. Исследовательская группа Cybernews обнаружила, что нидерландская компания-разработчик ПО для шифрования ENC Security 1,5 года сливала свои файлы конфигурации и сертификаты. Компания заявила, что проблема...

Вымогательское ПО RansomBoggs от Sandworm активно используется против украинских организаций. Новое вымогательское ПО было обнаружено ИБ-компанией ESET, которая назвала вредоноса RansomBoggs и сообщила, что он использовался в ходе атак на несколько украинских организаций с 21 ноября 2022...

Возможно, исследователи должны будут вернуть грант, выделенный на эксперимент. Японское Агентство аэрокосмических исследований (JAXA) опубликовало подробности расследования , в котором утверждается, что результаты эксперимента Агентства, имитирующего жизнь на борту МКС, были сфабрикованы с...

По словам специалистов, уязвимость активно используется в дикой природе. Агентство по кибербезопасности и безопасности инфраструктуры (CISA) в понедельник обновило Каталог известных эксплуатируемых уязвимостей, добавив в него критическую уязвимость, затрагивающую Oracle Fusion Middleware...

Полномочия по определению систем, которые относятся к КИИ, предлагается передать правительству. Минцифры подготовило поправки в закон о критической информационной инфраструктуре (КИИ), сообщил глава ведомства Максут Шадаев выступая на форуме TAdviser Summit 2022. Полномочия по определению...

Пиратский контент транслировался на более чем 2200 телеканалов, а нелегальные товары продавались в соцсетях. 28 ноября Европол объявил о завершении международной операции, которая проводилась 6 месяцев с мая по ноябрь совместно с Интерполом и Евроюстом. В операции приняли участие 27 стран...

В своих атаках хакеры используют критическую RCE-уязвимость Windows. Согласно новому отчету ИБ-компании Cyfirma, в ходе кампании «Bleed You» хакеры эксплуатируют известную RCE - уязвимость в расширениях протокола Windows Internet Key Exchange (IKE). Под угрозой взлома более 1000 уязвимых...

Цифровые аватары заменяют удаленных кассиров, а роботы в магазине консультируют покупателей. Японская сеть круглосуточных магазинов Lawson с 17 600 торговых точек по всему миру открыла свой первый магазин, почти полностью укомплектованный цифровыми аватарами. Магазин Green Lawson показывает...

Успешная эксплуатация уязвимости позволяет обойти защиту и установить руткит или буткит. Acer устранила опасную уязвимость, позволяющую локальным злоумышленникам деактивировать защитную функцию безопасной загрузки (UEFI Secure Boot) на нескольких моделях ноутбуков. Secure Boot блокирует...

Причиной штрафа стала утечка данных более 533 млн. пользователей Facebook*. В апреле 2021 года в Интернете была обнаружена утечка персональных данных более 533 млн. пользователей Facebook* , после чего Комиссия по защите данных Евросоюза (DPC) начала расследование. 28 ноября этого года...

«Голые» дети и танцы способствуют заражению тысячей пользователей. Согласно отчету ИБ-компании Checkmarx , хакеры используют популярный тренд в TikTok под названием «Invisible Challenge», чтобы установить на устройства пользователей инфостилер для кражи паролей, аккаунтов Discord и...

1 декабря в 12:00 (МСК) состоится обновленный практический вебинар посвященный NGFW UserGate. В программе мероприятия: Покажем, как UserGate может идентифицировать пользователей и разграничивать им доступ. Продемонстрируем как на UserGate работает контроль приложений и сайтов, а...

Украденные номера используются в другом приложении для создания аккаунтов в различных сервисах. Вредоносное приложение было обнаружено ИБ-исследователем Максимом Инграо, работающим в компании Evina. Оно называется Symoo и имеет более 100 000 загрузок в Google Play. По словам исследователя...

Новые сертификаты безопасности будут выдаваться с применением отечественных криптографических алгоритмов. Правительство внесло в Госдуму законопроект, направленный на создание информационной системы национального удостоверяющего центра, который должен обеспечить российские сайты...

Общий объем утечки в Адамас исчисляется десятками миллионов строк, а база uvi.ru содержит 53 тысячи пользователей и включает пароли и сведения о заказах. Как сообщает телеграм канал In2security, общий объем утечки в Адамас исчисляется десятками миллионов строк. В руках злоумышленников...

Некоторые пакеты прошивок использовали версии OpenSSL 9 и 10-летней давности. Анализ прошивки от Dell, HP и Lenovo выявил наличие устаревших версий криптографической библиотеки OpenSSL, что создает дополнительные риски для цепочек поставок. EFI Dev Kit является кодом разработки, который...

Оказалось, что налоговые компании тайно передают Meta* личные данные и финансовую информацию людей. Популярные платформы для онлайн-подачи налоговой декларации TaxAct, TaxSlayer и H&R Block отправляли конфиденциальную финансовую информацию компании Meta* с помощью пикселя отслеживания...

Вредонос маскируется под приложение по отслеживанию COVID-19. Исследователи из компании Cyble недавно обнаружили новую версию вымогательского ПО Punisher, которая распространяется через фейковое приложение по отслеживанию COVID-19 и нацелена на граждан Чили. Заразив систему жертвы вредонос...

Для этого генеральные прокуроры США отправили Apple специальное письмо. Все началось с инициативы генерального прокурора штата Калифорния Роба Бонты, который заручился поддержкой 10 других генеральных прокуроров и призвал Apple озаботиться защитой конфиденциальных медицинских данных...

Новая система мониторинга позволяет анализировать состояние 6 млн. деревьев дистанционно. На острове Сингапур растет около 7 млн. деревьев, и 6 млн. из них управляются с помощью системы мониторинга. Управление национальных парков Сингапура (NParks) отслеживает около 6 млн. деревьев, чтобы...