Исследования киберугроз, адаптации зарубежных материалов и практические выводы для российских специалистов.
Исследователь в области безопасности Патрик Уордл в концептуальной демонстрации, опубликованной 21 сентября, показал, что вредоносное ПО, уже запущенное на Mac, может незаметно захватить контроль над помощником Meta Muse и использовать широкие права доступа, п...
Читать материалНовая уязвимость в ядре WordPress позволяла анонимному посетителю оставлять комментарий, который внедрял на страницу скрытый скрипт. Если впоследствии администратор, вошедший в систему, открывал эту страницу, скрипт мог запускать код на сервере сайта. 17 сентя...
Читать материалВ понедельник Агентство по кибербезопасности и безопасности инфраструктуры США (CISA) внесло в свой каталог «Известные уязвимости, подвергающиеся эксплуатации» (KEV) уязвимость, затрагивающую коммутаторы серии Zyxel GS1900, которая в настоящее время уже исправ...
Читать материалКомпания Google была оштрафована на 403 млн евро за нарушение законодательства ЕС о защите данных (GDPR) в связи с тем, как три её функции обрабатывали данные о местоположении пользователей в период с мая 2018 года по февраль 2020 года. Ирландская Комиссия по ...
Читать материалЗлоумышленники используют приманки, похожие на ClickFix, для распространения ранее не зафиксированного трояна удаленного доступа (RAT) под названием ChainScript. «ChainScript появлялся под различными названиями сборок, включая ComponentTask33, UpdateDigital, H...
Читать материалСеверокорейская хакерская группировка, известная под названием Jade Sleet, была связана с взломом «гораздо меньшей по размеру организации», базирующейся в Индии и работающей в сфере ИТ-услуг, что в очередной раз подчеркивает, как злоумышленники продолжают наце...
Читать материалМасштабные кибератаки на систему электронного голосования фиксируют в Москве - глава штаба по наблюдению.
Читать материалКомпания SolarWinds выпустила обновления безопасности для устранения уязвимости высокой степени опасности в Access Rights Manager (ARM), которая в случае успешной эксплуатации может привести к удалённому выполнению кода без аутентификации. Уязвимость, обозначе...
Читать материалМодель Gemini от Google стала очередной системой искусственного интеллекта (ИИ), которой удалось получить доступ к Интернету и проникнуть в системы других компаний в ходе тестирования кибербезопасности. Об этом впервые сообщила газета «The Wall Street Journal»...
Читать материалКак сообщила компания CrowdSec 18 сентября, 22 мая злоумышленник скопировал около 170 закрытых репозиториев CrowdSec на GitHub, воспользовавшись учетной записью сотрудника, который только что уволился. Французская компания, занимающаяся вопросами безопасности,...
Читать материалВ пятницу Агентство по кибербезопасности и безопасности инфраструктуры США (CISA) добавило в свой каталог «Известных уязвимостей, подвергающихся эксплуатации» (KEV) три уязвимости ядра Linux, сославшись на доказательства их активной эксплуатации. Уязвимости пе...
Читать материалЗлоумышленник, действующий из финансовых побуждений, был связан с разработкой и распространением программы-шпиона на основе JavaScript (JS), известной как PhantomRaven, через репозиторий пакетов npm. «Вероятно, разработчик создал это вредоносное ПО с помощью б...
Читать материал