News

Latest news, analysis, and event reviews in the world of information security.

citizensec

News · 02.08.2024 · Cyberhygiene

Завершите регистрацию и обновите данные сертификата на портале CitizenSec

Просим завершить регистрацию и обновить данные сертификата о прохождении курса по кибергигиене на портале CitizenSec.
@CitizenSec
@CitizenSec
CitizenSec
citizensec

News · 25.07.2024 · Information Security

Злоумышленники перехватывают аккаунты Facebook с помощью вредоносного ПО

Злоумышленники используют социальные сети для распространения вредоносного ПО, такого как SYS01, которое крадет учетные данные Facebook и распространяется через взломанные аккаунты
@CitizenSec
@CitizenSec
CitizenSec
citizensec

News · 23.07.2024 · Information Security

Скиммер кредитных карт через swap-файлы на платформе Magento

Злоумышленники начали использовать специальные файлы на взломанных сайтах, которые крадут данные кредитных карт
@CitizenSec
@CitizenSec
CitizenSec
citizensec

News · 22.07.2024 · Information Security

Киберпреступники используют ошибку обновления CrowdStrike

Злоумышленники начали распространять вредоносное ПО Remcos RAT среди клиентов CrowdStrike маскируя его под "горячее исправление".
@CitizenSec
@CitizenSec
CitizenSec
citizensec

News · 19.07.2024 · Information Security

Глобальный технический сбой нарушил работу систем Windows

Обновление антивирусного ПО CrowdStrike вызвало массовое появление критических ошибок на устройствах с Windows во многих странах мира.
@CitizenSec
@CitizenSec
CitizenSec
citizensec

News · 18.07.2024 · Information Security

Редактор формул в Word стал плацдармом для трояна Remcos и угрозой для безопасности ваших данных

Обнаружен новый способ распространения трояна RemcosRAT через обычные документы Word.
@CitizenSec
@CitizenSec
CitizenSec
citizensec

News · 18.07.2024 · Information Security

165 жертв после взлома Snowflake: как атака вскрыла слабые места индустрии

Хакеры из группы ShinyHunters получили доступ к учетным записям Snowflake, взломав компанию EPAM Systems.
@CitizenSec
@CitizenSec
CitizenSec
citizensec

News · 17.07.2024 · Information Security

Новый скиммер кредитных карт атакует сайты на WordPress, Magento и OpenCart

Вредоносное ПО, внедрённое в интернет-магазины, крадёт финансовую и платёжную информацию.
@CitizenSec
@CitizenSec
CitizenSec
citizensec

News · 16.07.2024 · Information Security

Атака SnailLoad: Как защитить свою приватность в интернете

Эта атака позволяет злоумышленнику узнать, какие сайты и видео вы просматриваете, даже если он не имеет прямого доступа к вашему интернет-трафику.
@CitizenSec
@CitizenSec
CitizenSec
citizensec

News · 16.07.2024 · Information Security · Critical vulnerability

Анализ вредоносного кода в бэкдоре XZ Utils - как хакеры эксплуатируют популярный архиватор для атак

В конце марта в популярной библиотеке XZ Utils был обнаружен бэкдор, который получил идентификатор CVE-2024-3094.
@CitizenSec
@CitizenSec
CitizenSec
citizensec

News · 15.07.2024 · Information Security

Участники FIN9 на скамье подсудимых

Четверо граждан Вьетнама обвиняются в США в участии в киберпреступлениях, связанных с международной группировкой FIN9.
@CitizenSec
@CitizenSec
CitizenSec
citizensec

News · 11.07.2024 · Information Security

Агентство CISA подтвердило январский взлом своей системы Chemical Security Assessment Tool

Агентство подтвердило взлом своих систем, который передал химбезопасность США в руки хакеров.
@CitizenSec
@CitizenSec
CitizenSec
citizensec

News · 11.07.2024 · Information Security · Critical vulnerability

Уязвимость в роутерах D-LINK

Найдена серьезная уязвимость в маршрутизаторах D-LINK, которая может раскрыть конфиденциальную информацию, такую как пароли. Уязвимость была выявлена и представлена в виде доказательства концепции (PoC).
@CitizenSec
@CitizenSec
CitizenSec
citizensec

News · 10.07.2024 · Information Security · Critical vulnerability

Новая угроза в Telegram: как защитить свои устройства

В последние дни в социальной сети X и на различных форумах появились доказательства концепции (PoC), что подтверждают возможность эксплуатации этой уязвимости. Теперь эксплойт стал общедоступным.
@CitizenSec
@CitizenSec
CitizenSec
citizensec

News · 10.07.2024 · Information Security

RansomHub наносит удар: кибератаки на ESXi, Linux и Windows набирают обороты

В феврале 2024 года появилась новая платформа RansomHub, которая предоставляет услуги программы-вымогателя.
@CitizenSec
@CitizenSec
CitizenSec
citizensec

News · 10.07.2024 · Information Security · Critical vulnerability

Mailcow устраняет критические уязвимости XSS и перезаписи файлов

Исследователи из SonarCloud обнаружили критические уязвимости в Mailcow, популярном решении для почтовых серверов с открытым исходным кодом.
@CitizenSec
@CitizenSec
CitizenSec
citizensec

News · 09.07.2024 · Information Security · Critical vulnerability

Уязвимость Apple Vision Pro: хакеры могут заполонить вашу комнату сотнями виртуальных пауков

Эксперты по кибербезопасности обнаружили критическую уязвимость в новом устройстве дополненной реальности от Apple — Apple Vision Pro
@CitizenSec
@CitizenSec
CitizenSec
citizensec

News · 09.07.2024 · Information Security

Ботнет Zergeca: DDoS-атаки, шпионаж и кража данных

Исследователи из команды безопасности XLab недавно обнаружили новый ботнет Zergeca, который отличается своими передовыми возможностями.
@CitizenSec
@CitizenSec
CitizenSec
Show more