News

Latest news, analysis, and event reviews in the world of information security.

5G Vulnerabilities: How New Technologies Allow Tracking Every Move of Mobile Device Owners, and What You Can Do to Protect Yourself?

News · 09.08.2024 · Information Security

5G Vulnerabilities: How New Technologies Allow Tracking Every Move of Mobile Device Owners, and What You Can Do to Protect Yourself?

Researchers from the University of Pennsylvania demonstrated at the Black Hat conference in Las Vegas how users can be monitored through vulnerabilities in 5G.
@CitizenSec
@CitizenSec
CitizenSec
citizensec

News · 02.08.2024 · Cyberhygiene

Завершите регистрацию и обновите данные сертификата на портале CitizenSec

Просим завершить регистрацию и обновить данные сертификата о прохождении курса по кибергигиене на портале CitizenSec.
@CitizenSec
@CitizenSec
CitizenSec
citizensec

News · 25.07.2024 · Information Security

Злоумышленники перехватывают аккаунты Facebook с помощью вредоносного ПО

Злоумышленники используют социальные сети для распространения вредоносного ПО, такого как SYS01, которое крадет учетные данные Facebook и распространяется через взломанные аккаунты
@CitizenSec
@CitizenSec
CitizenSec
citizensec

News · 23.07.2024 · Information Security

Скиммер кредитных карт через swap-файлы на платформе Magento

Злоумышленники начали использовать специальные файлы на взломанных сайтах, которые крадут данные кредитных карт
@CitizenSec
@CitizenSec
CitizenSec
citizensec

News · 22.07.2024 · Information Security

Киберпреступники используют ошибку обновления CrowdStrike

Злоумышленники начали распространять вредоносное ПО Remcos RAT среди клиентов CrowdStrike маскируя его под "горячее исправление".
@CitizenSec
@CitizenSec
CitizenSec
citizensec

News · 19.07.2024 · Information Security

Глобальный технический сбой нарушил работу систем Windows

Обновление антивирусного ПО CrowdStrike вызвало массовое появление критических ошибок на устройствах с Windows во многих странах мира.
@CitizenSec
@CitizenSec
CitizenSec
citizensec

News · 18.07.2024 · Information Security

Редактор формул в Word стал плацдармом для трояна Remcos и угрозой для безопасности ваших данных

Обнаружен новый способ распространения трояна RemcosRAT через обычные документы Word.
@CitizenSec
@CitizenSec
CitizenSec
citizensec

News · 18.07.2024 · Information Security

165 жертв после взлома Snowflake: как атака вскрыла слабые места индустрии

Хакеры из группы ShinyHunters получили доступ к учетным записям Snowflake, взломав компанию EPAM Systems.
@CitizenSec
@CitizenSec
CitizenSec
citizensec

News · 17.07.2024 · Information Security

Новый скиммер кредитных карт атакует сайты на WordPress, Magento и OpenCart

Вредоносное ПО, внедрённое в интернет-магазины, крадёт финансовую и платёжную информацию.
@CitizenSec
@CitizenSec
CitizenSec
citizensec

News · 16.07.2024 · Information Security

Атака SnailLoad: Как защитить свою приватность в интернете

Эта атака позволяет злоумышленнику узнать, какие сайты и видео вы просматриваете, даже если он не имеет прямого доступа к вашему интернет-трафику.
@CitizenSec
@CitizenSec
CitizenSec
citizensec

News · 16.07.2024 · Information Security · Critical vulnerability

Анализ вредоносного кода в бэкдоре XZ Utils - как хакеры эксплуатируют популярный архиватор для атак

В конце марта в популярной библиотеке XZ Utils был обнаружен бэкдор, который получил идентификатор CVE-2024-3094.
@CitizenSec
@CitizenSec
CitizenSec
citizensec

News · 15.07.2024 · Information Security

Участники FIN9 на скамье подсудимых

Четверо граждан Вьетнама обвиняются в США в участии в киберпреступлениях, связанных с международной группировкой FIN9.
@CitizenSec
@CitizenSec
CitizenSec
citizensec

News · 11.07.2024 · Information Security

Агентство CISA подтвердило январский взлом своей системы Chemical Security Assessment Tool

Агентство подтвердило взлом своих систем, который передал химбезопасность США в руки хакеров.
@CitizenSec
@CitizenSec
CitizenSec
citizensec

News · 11.07.2024 · Information Security · Critical vulnerability

Уязвимость в роутерах D-LINK

Найдена серьезная уязвимость в маршрутизаторах D-LINK, которая может раскрыть конфиденциальную информацию, такую как пароли. Уязвимость была выявлена и представлена в виде доказательства концепции (PoC).
@CitizenSec
@CitizenSec
CitizenSec
citizensec

News · 10.07.2024 · Information Security · Critical vulnerability

Новая угроза в Telegram: как защитить свои устройства

В последние дни в социальной сети X и на различных форумах появились доказательства концепции (PoC), что подтверждают возможность эксплуатации этой уязвимости. Теперь эксплойт стал общедоступным.
@CitizenSec
@CitizenSec
CitizenSec
citizensec

News · 10.07.2024 · Information Security

RansomHub наносит удар: кибератаки на ESXi, Linux и Windows набирают обороты

В феврале 2024 года появилась новая платформа RansomHub, которая предоставляет услуги программы-вымогателя.
@CitizenSec
@CitizenSec
CitizenSec
citizensec

News · 10.07.2024 · Information Security · Critical vulnerability

Mailcow устраняет критические уязвимости XSS и перезаписи файлов

Исследователи из SonarCloud обнаружили критические уязвимости в Mailcow, популярном решении для почтовых серверов с открытым исходным кодом.
@CitizenSec
@CitizenSec
CitizenSec
citizensec

News · 09.07.2024 · Information Security · Critical vulnerability

Уязвимость Apple Vision Pro: хакеры могут заполонить вашу комнату сотнями виртуальных пауков

Эксперты по кибербезопасности обнаружили критическую уязвимость в новом устройстве дополненной реальности от Apple — Apple Vision Pro
@CitizenSec
@CitizenSec
CitizenSec
Show more