Новости

Свежие новости, аналитика и обзоры событий в мире информационной безопасности.

Завершите регистрацию и обновите данные сертификата на портале CitizenSec

Новость · 02.08.2024 · Кибергигиена

Завершите регистрацию и обновите данные сертификата на портале CitizenSec

Просим завершить регистрацию и обновить данные сертификата о прохождении курса по кибергигиене на портале CitizenSec.
@CitizenSec
@CitizenSec
CitizenSec
Злоумышленники перехватывают аккаунты Facebook с помощью вредоносного ПО

Новость · 25.07.2024 · Информационная безопасность

Злоумышленники перехватывают аккаунты Facebook с помощью вредоносного ПО

Злоумышленники используют социальные сети для распространения вредоносного ПО, такого как SYS01, которое крадет учетные данные Facebook и распространяется через взломанные аккаунты
@CitizenSec
@CitizenSec
CitizenSec
Скиммер кредитных карт через swap-файлы на платформе Magento

Новость · 23.07.2024 · Информационная безопасность

Скиммер кредитных карт через swap-файлы на платформе Magento

Злоумышленники начали использовать специальные файлы на взломанных сайтах, которые крадут данные кредитных карт
@CitizenSec
@CitizenSec
CitizenSec
Киберпреступники используют ошибку обновления CrowdStrike

Новость · 22.07.2024 · Информационная безопасность

Киберпреступники используют ошибку обновления CrowdStrike

Злоумышленники начали распространять вредоносное ПО Remcos RAT среди клиентов CrowdStrike маскируя его под "горячее исправление".
@CitizenSec
@CitizenSec
CitizenSec
Глобальный технический сбой нарушил работу систем Windows

Новость · 19.07.2024 · Информационная безопасность

Глобальный технический сбой нарушил работу систем Windows

Обновление антивирусного ПО CrowdStrike вызвало массовое появление критических ошибок на устройствах с Windows во многих странах мира.
@CitizenSec
@CitizenSec
CitizenSec
Редактор формул в Word стал плацдармом для трояна Remcos и угрозой для безопасности ваших данных

Новость · 18.07.2024 · Информационная безопасность

Редактор формул в Word стал плацдармом для трояна Remcos и угрозой для безопасности ваших данных

Обнаружен новый способ распространения трояна RemcosRAT через обычные документы Word.
@CitizenSec
@CitizenSec
CitizenSec
165 жертв после взлома Snowflake: как атака вскрыла слабые места индустрии

Новость · 18.07.2024 · Информационная безопасность

165 жертв после взлома Snowflake: как атака вскрыла слабые места индустрии

Хакеры из группы ShinyHunters получили доступ к учетным записям Snowflake, взломав компанию EPAM Systems.
@CitizenSec
@CitizenSec
CitizenSec
Новый скиммер кредитных карт атакует сайты на WordPress, Magento и OpenCart

Новость · 17.07.2024 · Информационная безопасность

Новый скиммер кредитных карт атакует сайты на WordPress, Magento и OpenCart

Вредоносное ПО, внедрённое в интернет-магазины, крадёт финансовую и платёжную информацию.
@CitizenSec
@CitizenSec
CitizenSec
Атака SnailLoad: Как защитить свою приватность в интернете

Новость · 16.07.2024 · Информационная безопасность

Атака SnailLoad: Как защитить свою приватность в интернете

Эта атака позволяет злоумышленнику узнать, какие сайты и видео вы просматриваете, даже если он не имеет прямого доступа к вашему интернет-трафику.
@CitizenSec
@CitizenSec
CitizenSec
Анализ вредоносного кода в бэкдоре XZ Utils - как хакеры эксплуатируют популярный архиватор для атак

Новость · 16.07.2024 · Информационная безопасность · Критическая уязвимость

Анализ вредоносного кода в бэкдоре XZ Utils - как хакеры эксплуатируют популярный архиватор для атак

В конце марта в популярной библиотеке XZ Utils был обнаружен бэкдор, который получил идентификатор CVE-2024-3094.
@CitizenSec
@CitizenSec
CitizenSec
Участники FIN9 на скамье подсудимых

Новость · 15.07.2024 · Информационная безопасность

Участники FIN9 на скамье подсудимых

Четверо граждан Вьетнама обвиняются в США в участии в киберпреступлениях, связанных с международной группировкой FIN9.
@CitizenSec
@CitizenSec
CitizenSec
Агентство CISA подтвердило январский взлом своей системы Chemical Security Assessment Tool

Новость · 11.07.2024 · Информационная безопасность

Агентство CISA подтвердило январский взлом своей системы Chemical Security Assessment Tool

Агентство подтвердило взлом своих систем, который передал химбезопасность США в руки хакеров.
@CitizenSec
@CitizenSec
CitizenSec
Уязвимость в роутерах D-LINK

Новость · 11.07.2024 · Информационная безопасность · Критическая уязвимость

Уязвимость в роутерах D-LINK

Найдена серьезная уязвимость в маршрутизаторах D-LINK, которая может раскрыть конфиденциальную информацию, такую как пароли. Уязвимость была выявлена и представлена в виде доказательства концепции (PoC).
@CitizenSec
@CitizenSec
CitizenSec
Новая угроза в Telegram: как защитить свои устройства

Новость · 10.07.2024 · Информационная безопасность · Критическая уязвимость

Новая угроза в Telegram: как защитить свои устройства

В последние дни в социальной сети X и на различных форумах появились доказательства концепции (PoC), что подтверждают возможность эксплуатации этой уязвимости. Теперь эксплойт стал общедоступным.
@CitizenSec
@CitizenSec
CitizenSec
RansomHub наносит удар: кибератаки на ESXi, Linux и Windows набирают обороты

Новость · 10.07.2024 · Информационная безопасность

RansomHub наносит удар: кибератаки на ESXi, Linux и Windows набирают обороты

В феврале 2024 года появилась новая платформа RansomHub, которая предоставляет услуги программы-вымогателя.
@CitizenSec
@CitizenSec
CitizenSec
Mailcow устраняет критические уязвимости XSS и перезаписи файлов

Новость · 10.07.2024 · Информационная безопасность · Критическая уязвимость

Mailcow устраняет критические уязвимости XSS и перезаписи файлов

Исследователи из SonarCloud обнаружили критические уязвимости в Mailcow, популярном решении для почтовых серверов с открытым исходным кодом.
@CitizenSec
@CitizenSec
CitizenSec
Уязвимость Apple Vision Pro: хакеры могут заполонить вашу комнату сотнями виртуальных пауков

Новость · 09.07.2024 · Информационная безопасность · Критическая уязвимость

Уязвимость Apple Vision Pro: хакеры могут заполонить вашу комнату сотнями виртуальных пауков

Эксперты по кибербезопасности обнаружили критическую уязвимость в новом устройстве дополненной реальности от Apple — Apple Vision Pro
@CitizenSec
@CitizenSec
CitizenSec
Ботнет Zergeca: DDoS-атаки, шпионаж и кража данных

Новость · 09.07.2024 · Информационная безопасность

Ботнет Zergeca: DDoS-атаки, шпионаж и кража данных

Исследователи из команды безопасности XLab недавно обнаружили новый ботнет Zergeca, который отличается своими передовыми возможностями.
@CitizenSec
@CitizenSec
CitizenSec
Показать ещё