citizensec
News · 24.06.2024 · Information Security
Как правоохранители Юго-Восточной Азии пресекли многомиллионное банковское мошенничество и спасли тысячи жертв от финансового краха
Сингапурская полиция объявила о задержании двух мужчин из Малайзии по обвинению в мошенничестве, связанном с вредоносными приложениями для мобильных устройств.
citizensec
News · 21.06.2024 · Information Security
Секретные данные AMD выставлены на продажу на дарквебе: что это значит для компании и ее клиентов?
На одном из форумов в интернете появилось объявление о продаже данных компании AMD, которая производит компьютерные чипы. Продавец утверждает, что в архиве содержится много важной информации о компании.
citizensec
News · 21.06.2024 · Information Security
Вредоносные программы в Google Chrome: как фальшивые ошибки могут запустить PowerShell-скрипты на вашем компьютере
Новая кампания распространения вредоносных программ использует поддельные ошибки Google Chrome, Word и OneDrive, чтобы обмануть пользователей и заставить их запустить вредоносные "исправления" PowerShell, которые устанавливают вредоносное ПО.
citizensec
News · 20.06.2024 · Information Security
Уязвимость фреймворка Ray используется для взлома серверов.
Хакеры активно эксплуатируют уязвимость в опенсорсном ИИ-фреймворке Ray, предупредили исследователи.
citizensec
News · 19.06.2024 · Information Security
Copilot покидает Windows: что стало с нашумевшим ИИ-помощником?
Представляете, в апреле этого года компания Microsoft по ошибке добавила приложение Copilot на компьютеры с Windows 10 и 11.
citizensec
News · 19.06.2024 · Information Security
Выкуп не спас: личные данные пользователей Pandabuy снова на черном рынке
Недавно китайская платформа электронной коммерции Pandabuy столкнулась с серьезной угрозой безопасности: хакеры получили доступ к личным данным миллионов пользователей. В апреле они украли данные трех миллионов клиентов, а сейчас выставили на продажу новую базу с 17 миллионами записей.
citizensec
News · 19.06.2024 · Information Security
Взлом через XSS: Как уязвимости в плагинах WordPress стали орудием для распространения вредоносного ПО
Недавно исследователи безопасности выявили новую угрозу для сайтов на WordPress: хакеры используют уязвимости в плагинах для установки вредоносного ПО. Они активно эксплуатируют уязвимости типа "межсайтовый скриптинг" (XSS) в нескольких популярных плагинах, что позволяет им создавать скрытые "задние двери" и фальшивые учетные записи администраторов. Чтобы защитить свой сайт, администраторы должны своевременно обновлять все установленные плагины до последних версий.
citizensec
News · 18.06.2024 · Information Security
TIKTAG: новый враг Linux и Chrome
Уязвимость в процессорах ARM может позволить хакерам обходить защитные механизмы
citizensec
News · 18.06.2024 · Information Security
102 года тюрьмы за фишинг: как аферист украл $1,5 млн
Нигерийский мошенник осужден за хищение $1,5 млн. с помощью BEC-атак
citizensec
News · 17.06.2024 · Information Security
Миллионы Windows-серверов под угрозой: новая критическая уязвимость PHP
PHP — это очень популярный язык программирования, который используется на многих сайтах, работающих как на Windows, так и на Linux. Уязвимость получила код CVE-2024-4577. Она была обнаружена специалистом Оранжем Цаем из компании Devcore 7 мая 2024 года.
citizensec
News · 15.06.2024 · Information Security
В погоне за тенью: Европол раскрывает маску создателя Emotet
Европейская полиция проводит крупную операцию под кодовым названием "Эндгейм", цель которой - поймать хакеров, управляющих "ботнетами".
citizensec
News · 15.06.2024 · Information Security
Взлом звёзд: как хакеры использовали 'нулевой день' в TikTok для кибератак на аккаунты знаменитостей
Недавно в TikTok обнаружили уязвимость, позволявшую хакерам взламывать аккаунты знаменитостей и крупных компаний через специальное сообщение. TikTok оперативно принял меры для защиты пользователей и восстановления доступа к пострадавшим аккаунтам. Пользователям рекомендуется быть бдительными и сообщать о подозрительных действиях в службу поддержки.
citizensec
Article · 15.06.2024 · Information Security
Интернет вещей (IoT) и информационная безопасность: угрозы и методы защиты
В данной статье мы рассмотрим основные угрозы, с которыми сталкиваются устройства IoT, а также методы их защиты на основе реальных кейсов.
citizensec
Article · 15.06.2024 · Information Security
Как защитить себя от программ-вымогателей: профилактика, действия при атаке и восстановление данных
В данной статье рассмотрим, как защититься от программ-вымогателей, что делать при атаке и как восстановить данные на основе реальных кейсов.
citizensec
Article · 15.06.2024 · Information Security
Как защитить свои устройства и данные при использовании публичных Wi-Fi сетей
В этой статье мы рассмотрим основные угрозы, с которыми вы сталкиваетесь при использовании открытых Wi-Fi сетей, и предложим практические рекомендации по обеспечению безопасности на основе реальных кейсов.
citizensec
Article · 15.06.2024 · Information Security
Что такое Zero Trust и почему он важен для современной кибербезопасности
В этой статье мы поговорим о такой вещи как концепция нулевого доверия(Zero Trust), расскажем что это такое, и как она может быть полезна.
citizensec
Article · 15.06.2024 · Cyberhygiene · Information Security
Как не попасться на фишинг
В данной статье мы поговорим о том, что такое фишинг, покажем примеры такого вида мошенничества и расскажем о методах противодействия.
citizensec
Article · 14.06.2024 · Information Security
Балансировка между конфиденциальностью и безопасностью в области информационной безопасности: Этические дилеммы и практические примеры
В современном мире информационная безопасность (ИБ) играет ключевую роль в обеспечении защиты данных и личной информации. Однако существует сложное взаимодействие между конфиденциальностью, которая защищает личную и чувствительную информацию, и безопасностью, направленной на предотвращение угроз и атак.