Украина создала «ИТ-армию» для кибератак на 31 российскую цель
Киев объявил набор добровольцев в кибервойска через Telegram: список из 31 цели, DDoS на сайты Кремля и Госдумы, около 200 тысяч участников.
2 мин чтения
2709 просмотров
КиберБез
Информационная безопасность: угрозы, защита, разборы инцидентов. Всего — 313 статей.
Статьи раздела «КиберБез»
Уязвимость аппаратного шифрования в 100 млн смартфонов Samsung Galaxy
Учёные из Тель-Авивского университета нашли изъяны в аппаратном шифровании Samsung Galaxy S8–S21: атакующий с root мог извлечь криптоключи.
2 мин чтения
2722 просмотра
Критическая уязвимость в Samba позволяла выполнять код с правами root
В виртуальной файловой системе Samba нашли уязвимость удалённого выполнения кода. Под угрозой версии до патчей 4.13.7, 4.14.12 и 4.15.5.
1 мин чтения
2814 просмотров
DrawnApart: как видеокарта выдаёт вас в интернете
Исследователи показали технику DrawnApart: по различиям в работе GPU браузер получает уникальный отпечаток устройства и следит за пользователем дольше обычного.
2 мин чтения
2700 просмотров
Уязвимость переполнения кучи затронула сразу несколько продуктов VMware
VMware закрыла опасную уязвимость CVE-2021-22045 в ESXi, Workstation, Fusion и Cloud Foundation — разбираем суть проблемы, патчи и временное решение.
2 мин чтения
2746 просмотров
iLOBleed: руткит атакует серверы HP и стирает данные
Руткит iLOBleed прячется в прошивке модулей iLO серверов HP Enterprise, имитирует обновления и стирает данные. Как защититься.
2 мин чтения
2756 просмотров
Более 300 000 заражений: банковские трояны для Android распространялись через Google Play
ThreatFabric нашла четыре банковских трояна для Android, замаскированных под QR-сканеры и фитнес-приложения в Google Play — более 300 000 установок за 4 месяца.
2 мин чтения
2787 просмотров
Уязвимость в 150 моделях принтеров HP: атака расходится как червь
В 150 моделях МФУ HP нашли восьмилетние уязвимости Printing Shellz. Одна из них позволяет удалённо выполнить код и расползается по сети как червь.
2 мин чтения
2947 просмотров
Фальшивое обновление Chrome для Windows 10 незаметно обходит UAC и ставит инфостилер
Rapid7 обнаружила кампанию с поддельным обновлением Chrome для Windows 10: malware обходит UAC, крадёт пароли и криптовалюту через MSIX-пакет.
2 мин чтения
2837 просмотров
Задержаны 12 подозреваемых в 1800 атаках вымогателей по всему миру
Международная операция при участии Европола привела к задержанию 12 человек, причастных к атакам вымогателей LockerGoga, MegaCortex и Dharma.
2 мин чтения
2961 просмотр
CISA выпустило инструмент для оценки риска инсайдерских угроз
CISA представило Insider Risk Mitigation Self-Assessment Tool — бесплатный инструмент для оценки уязвимости организаций к инсайдерским угрозам.
1 мин чтения
2858 просмотров
Дыра в Azure AD позволяет перебирать пароли незаметно для жертвы
Исследователи Secureworks нашли способ подбирать пароли к Azure Active Directory без записей в журнале входов. Microsoft считает это штатным поведением.
2 мин чтения
2885 просмотров