Новости кибербезопасности Казахстана

Новость · 22.10.2024 · Информационная безопасность

Интернет-архив снова взломан

Интернет-архив (Archive.org) столкнулся со второй утечкой данных в октябре 2024 года, когда хакеры получили доступ к служебным билетам через незащищенные токены API Zendesk.

Новость · 20.10.2024 · Информационная безопасность

Троян TrickMo: как фишинг атакует ваши телефоны и что вам нужно знать, чтобы защитить себя от этой угрозы?

Этот вредоносный софт использует хитрые методы, чтобы обмануть пользователей, показывая поддельный экран разблокировки.

Новость · 17.10.2024 · Информационная безопасность

Как системные утилиты Windows становятся инструментом обхода защиты и угрожают вашей безопасности

Злоумышленники начали свои атаки в начале октября, и их целью является установка программы Lumma для кражи данных.

Новость · 14.10.2024 · Информационная безопасность

Как GitHub, Telegram-боты и QR-коды становятся орудиями новой волны фишинговых атак

Злоумышленники используют ссылки на GitHub в фишинговых письмах, чтобы обойти меры безопасности и доставить вредоносное ПО под названием Remcos RAT.

Новость · 14.10.2024 · Информационная безопасность

В Санкт-Петербурге пойманы мошенники: как они украли аккаунты и что за этим последовало?

Сотрудники уголовного розыска Петербурга задержали двух злоумышленников, которые взламывали учетные записи на портале Госуслуг и оформляли кредиты в микрофинансовых организациях.

Новость · 18.09.2024 · Информационная безопасность

22 000 пакетов PyPI под угрозой: как проблема Revival Hijack может повлиять на безопасность вашего кода

Аналитики компании JFrog обнаружили новую угрозу, названную Revival Hijack.

Новость · 16.09.2024 · Информационная безопасность

Казахстан в тройке лидеров дарквеба СНГ: что скрывается за завесой тайны и какие товары продаются в тени?

Недавнее исследование показало, что Республика Казахстан занимает второе место по количеству кибератак в странах СНГ, с 8% от общего числа.

Новость · 09.09.2024 · Критическая уязвимость · Информационная безопасность

Уязвимость Microsoft Copilot Studio

Эта уязвимость, известная как SSRF (server-side request forgery), могла позволить злоумышленникам получить доступ к конфиденциальным данным.

Новость · 05.09.2024 · Информационная безопасность · Критическая уязвимость

Неисправленная уязвимость в камерах AVTECH: хакеры захватывают устройства для создания ботнетов

Уязвимость с кодом CVE-2024-7029 связана с функцией настройки яркости в камерах AVTECH и позволяет удаленно выполнять опасные команды.

Новость · 02.09.2024 · Информационная безопасность

Новая фишинговая кампания с QR-кодами: как Microsoft Sway стал инструментом для кражи ваших учетных данных

Атаки в основном направлены на пользователей в Азии и Северной Америке, а особенно на сектора технологий, производства и финансов.

Новость · 28.08.2024 · Информационная безопасность · Критическая уязвимость

Уязвимость плагина LiteSpeed Cache угрожает более 5 миллионам сайтов на WordPress

Недавно исследователь безопасности Джон Блэкборн из PatchStack обнаружил серьезную уязвимость в плагине LiteSpeed Cache, который используется для ускорения работы сайтов на WordPress.

Новость · 27.08.2024 · Информационная безопасность · Критическая уязвимость

Google предупреждает: уязвимость CVE-2024-7965 в Chrome под активной эксплуатацией

Google сообщил о проблеме безопасности в своем браузере Chrome, которая была исправлена в последнем обновлении.

Новость · 22.08.2024 · Информационная безопасность

Новая фишинг-атака на пользователей Android и iOS с использованием PWA и WebAPK: как защититься?

Эта атака использует традиционные методы социальной инженерии вместе с прогрессивными веб-приложениями (PWA) и WebAPK.

Новость · 20.08.2024 · Информационная безопасность

Bug bounty платформа для Google Play приложений закрывается

Google объясняет закрытие программы снижением числа выявляемых уязвимостей и общим повышением уровня безопасности Android.

Новость · 19.08.2024 · Информационная безопасность

Уязвимость Kubernetes: атаки командной инъекции угрожают безопасности ваших кластеров

Недавно обнаруженная уязвимость в Kubernetes вызвала серьезные опасения в сообществе кибербезопасности.

Новость · 14.08.2024 · Информационная безопасность · Критическая уязвимость

Критическая уязвимость в OpenSSH FreeBSD

Недавно была обнаружена серьёзная уязвимость безопасности в OpenSSH на системах FreeBSD.

Новость · 12.08.2024 · Информационная безопасность · Критическая уязвимость

Уязвимость в MongoDB позволяет злоумышленникам получить полный контроль над системами Windows

Критическая уязвимость обнаружена в MongoDB под кодовым именем CVE-2024-7553.

Новость · 09.08.2024 · Информационная безопасность

Уязвимости 5G: Как новые технологии позволяют следить за каждым шагом владельцев мобильных устройств, и что вы можете сделать для защиты?

Исследователи из Университета Пенсильвании показали на конференции Black Hat в Лас-Вегасе, как можно следить за пользователями телефонов через уязвимости в 5G.

Новости

Новостей по вашим фильтрам нет