новости иб

Группа хакеров Rhysida снова в центре внимания после масштабной кибератаки на Британскую библиотеку British Library. Они утверждают, что украли конфиденциальные данные и уже начали их продавать на аукционе, начальная ставка которого составляет 20 биткоинов (BTC), что эквивалентно примерно $745...

Грустная правда жизни: примитивные пароли легко придумать, легко запомнить, но и очень легко взломать. NordPass проанализировала самые популярные пароли. Анализ показывает, что многие люди предпочитают использовать простые и легко запоминающиеся комбинации, которые, в свою очередь, и легко...

Минцифры хочет добавить в «Госуслуги» информацию о SIM-картах. С таким предложением выступило Минцифры, сообщает «КоммерсантЪ». По мнению ведомства, такая информация поможет пользователю сразу заблокировать симки, о которых он не знает. Это может случиться, если, например, на пользователя...

Исследователи из команды GReAT Лаборатории Касперского представили свой ежегодный прогноз по APT-угрозам на 2024 год. В нем отмечается, что на фоне мирового кризиса и обострения геополитических конфликтов угрозы кибербезопасности достигают нового уровня опасности. Эксперты ЛК анализируют...

Идея создания единого инклюзивного киберпространства БРИКС+ на основе общих технических, организационных и цивилизационных возможностей вызвала серьезный интерес у российских парламентариев. Они направили соответствующие предложения о "дружественном Интернете" в Правительство РФ для рассмотрения...

Эксперты Microsoft сейчас активно изучают новые проблемы, связанные с активацией Windows, которые возникли после того, как корпорация прикрыла возможность активации версий Windows 10 и 11 ключами для Windows 7 и 8. Ранее пользователи могли использовать ключи от более старых версий операционной...

На SOC Forum специалисты компании BI.ZONE привлекли внимание аудитории, рассказав о последних киберугрозах, которые атаковали корпоративные сети в России в 2023 году. Они выявили изменения в ландшафте киберугроз и представили методы анализа Linux-систем на предмет компрометации. Кроме того...

SQL-инъекция была выявлена в плагине кэширования под названием WP Fastest Cache. Этот плагин используется для того, чтобы ускорить загрузку страниц, улучшить взаимодействие с пользователями и повысить рейтинг сайта в поисковой системе Google. Плагин установлен на более чем одном миллионе...

Intel устранила опасную уязвимость в своих процессорах, которая могла быть использована злоумышленниками для повышения привилегий в системе, получения доступа к конфиденциальным данным или вызова DoS. Патчи уже доступны для линеек Alder Lake, Raptor Lake, Sapphire Rapids и не оказывают...

Servicepipe, российская компания, представила три новых продукта на основе своей технологии DosGate. DosGate On-prem представляет собой коробочное решение для защиты от DDoS-атак на уровне L3-L7, не требующее дополнительной настройки. Поставляется как программное обеспечение/аппаратное...

Компания DP World, один из крупнейших международных логистических операторов, стала жертвой кибератаки, которая привела к серьезным нарушениям в работе международных портов в Австралии. DP World управляет 82 терминалами в 40 странах мира и обрабатывает около 70 миллионов контейнеров ежегодно...

Ученые выявили уязвимость в криптографических ключах SSH-трафика, которая может привести к компрометации данных. Они продемонстрировали возможность использования полученных данных для вычисления закрытой части почти 200 уникальных SSH-ключей, найденных в открытом доступе в Сети. Эта уязвимость...

Create2, представленный в обновлении Constantinople, стал новым способом обхода системы безопасности Ethereum и принес злоумышленникам прибыль в $60 млн. за последние 6 месяцев. Новый метод позволил создавать смарт-контракты с возможностью предварительного расчета их адресов до развертывания...

Тестирование смартфона с KasperskyOS for Mobile в лаборатории МегаФона завершено, и полученные данные будут использованы для ускорения разработки устройств на базе KasperskyOS. Эксперты не использовали наработки ОС Android, а разработали собственные алгоритмы для взаимодействия с сетями сотовой...

За последнее время в 20% киберинцидентов злоумышленники использовали легитимные учетные данные для доступа к инфраструктуре. Получить такие данные для преступных целей становится все проще, и за первые десять месяцев 2023 года данные российских компаний появлялись в теневых форумах и...

Angara Security составила рейтинг наиболее распространенных уязвимостей в защите корпоративной инфраструктуры российских компаний за последний год. Согласно этому рейтингу, основные слабые места во внешнем периметре компаний включают поддержку протокола TLS версии 1.0/1.1, использование...

Пока нет интересных утечек данных на выходных, давайте поговорим о самых необычных. Неизвестный хакер под ником DrOne опубликовал личные данные более 828 тыс. пользователей онлайн-платформы Chess.com на хакерском форуме BreachForums. Эта утечка затронула чуть более 0,5% от общей базы...

Согласно отчету компании "Солар", за последние два месяца количество кибератак на веб-ресурсы российских ретейлеров увеличилось на 50%. Количество SQL-инъекций за прошлый месяц увеличилось почти в три раза. Общее количество зафиксированных веб-атак уровня приложений (L7) за два месяца выросло с...

Три российских банка сообщили о кибератаках на их официальные веб-сайты - ВБРР, БЖФ-Банк и Фора-Банк. Атаки были серьезными, но финансовые учреждения заявили, что они функционируют в обычном режиме, без ограничений для клиентов. Информация о заморозке вкладов, распространяемая в...

Уязвимость в Microsoft Access, выявленная специалистами из Check Point Research, может быть использована злоумышленниками для получения NTLM-токенов пользователей Windows через любой TCP-порт, включая 80 порт, при открытии файлов .accdb или .mdb. Этот метод позволяет обойти существующие правила...