Жаңалық

Выкуп не спас: личные данные пользователей Pandabuy снова на черном рынке

Выкуп не спас: личные данные пользователей Pandabuy снова на черном рынке

Citizen Sec

Citizen

Citizen Sec,

Жаңалық
#Ақпараттық қауіпсіздік

Недавно китайская платформа электронной коммерции Pandabuy столкнулась с серьезной угрозой безопасности. Хакеры взломали сайт и получили доступ к личным данным миллионов пользователей. В апреле они уже украли данные трех миллионов клиентов, а теперь выставили на продажу новую базу с 17 миллионами записей. Чтобы защитить себя, важно регулярно менять пароли и использовать сложные комбинации, а также следить за сообщениями о безопасности от таких сервисов, как Have I Been Pwned, который может уведомить вас о возможных утечках данных.


Интересно, что, несмотря на выплату выкупа хакерам в апреле, это не помешало им продолжить свои атаки. Это показывает, что даже деньги не всегда могут гарантировать безопасность данных. Представители Pandabuy признали, что платеж был ошибкой и больше не будут вступать в переговоры с преступниками. Они также заявили, что все известные уязвимости на платформе были исправлены, но пользователи должны оставаться бдительными и следить за защитой своих данных.

Сізді қызықтыруы мүмкін

Арнайы шығарылым
#Ақпараттық қауіпсіздік

Балаларды цифрлық әлемде қалай қорғауға болады: интернеттегі қауіпсіздік неге маңызды?

Қазіргі балалар цифрлық технологиялар дәуірінде өсуде — смартфондар, планшеттер, әлеуметтік желілер және онлайн ойындар олардың өмірінің ажырамас бөлігіне айналды. Интернет оқыту, шығармашылық және қарым-қатынас үшін көптеген мүмкіндіктер ашады, бірақ онымен бірге үлкен қауіптер де бар.

@citizensec

@citizensec

30-05-2025
Мақала
#Ақпараттық қауіпсіздік

Корпоративтік электрондық поштаны пайдалану регламенті

Корпоративтік поштаны пайдалану ережелері: не рұқсат етіледі, не тыйым салынады, қауіпсіздік шаралары мен жауапкершілік.

@CitizenSec

@CitizenSec

19-05-2025
Арнайы шығарылым
#Ақпараттық қауіпсіздік

Қазақстандағы киберқауіпсіздік саласындағы әйелдер

Бұл арнайы шығарылым Қазақстандағы киберқауіпсіздік саласындағы әйелдерге арналады, олар қиындықтарды жеңіп, басқаларға үлгі болып, әлемді қауіпсіз етеді. Біз үш кәсіпқойдың тарихын, олардың АҚ саласындағы жолын, мансап бойынша кеңестерімен және интернет қауіпсіздігі бойынша кеңестерімен бөлісеміз. Киберқауіпсіздік саласында өз жолыңызды қалай бастауға және осы динамикалық салада қалай дамуға болатынын біліңіз.

@citizensec

@citizensec

03-05-2025
Жаңалық
#Ақпараттық қауіпсіздік

Күнделікті IT-құралдарға назар аудару: Қытайлық тыңшылық тобының жаңа тактикасы

Microsoft ескертеді: Қытайлық тыңшылар желілерді бұзу үшін күнделікті IT-құралдарды қолдануда

@turin.medet

06-03-2025
Жаңалық
#Ақпараттық қауіпсіздік
#Қауіпсіздікке қатер төндіретін осалдық

Zebo-0.1.0 және Cometlogger-0.1 қауіпті бағдарламалары: мәліметтерді ұрлап, компьютерді басқарады

Мамандар зиянсыз болып көрінетін, бірақ қауіпті екі бағдарламаны анықтады. Бұл бағдарламалар жеке мәліметтерді ұрлап, компьютердегі әрекеттерді бақылап, тіпті жүйені басқаруға мүмкіндік береді.

@CitizenSec

@CitizenSec

26-12-2024
Жаңалық
#Ақпараттық қауіпсіздік

Postman жұмыс кеңістіктерінен 30 000-нан астам API кілттері мен құпия мәліметтер ашылды

Postman жұмыс кеңістіктерінің мыңдағаны API кілттері мен қолжетімдік токендері сияқты маңызды мәліметтерді кездейсоқ ашып қойды. API әзірлеу ортасын қалай қорғауға болатынын және ұйымыңыздың деректерін қалай сақтандыруға болатынын біліңіз.

@CitizenSec

@CitizenSec

21-11-2024
Жаңалық
#Ақпараттық қауіпсіздік

Жаңа SteelFox Трояны бағдарламалық жасақтама активаторларына еліктейді, құпия деректерді ұрлайды және криптовалютаны өндіреді

SteelFox алғаш рет 2023 жылдың тамызында анықталды, бірақ оның белсенділігі айтарлықтай өсті. Соңғы айларда 11000-нан астам жұқтыру әрекеті тіркелді.

@CitizenSec

@CitizenSec

11-11-2024
Жаңалық
#Қауіпсіздікке қатер төндіретін осалдық
#Ақпараттық қауіпсіздік

CVE-2024-43093 сыни осалдығы Android пайдаланушыларының қауіпсіздігіне қауіп төндіреді

Бұл мәселе хакерлерге маңызды Android жүйелік қалталарына рұқсатсыз кіруге мүмкіндік береді.

@CitizenSec

@CitizenSec

05-11-2024
Жаңалық
#Ақпараттық қауіпсіздік

ChatGPT-ті 16 биттік форматта жеткізу нұсқаулары арқылы эксплуатация жасауға көндірді

Mozilla зерттеушісі теріс пайдаланудың алдын алу үшін қолданылатын үлкен тілдік модельдердегі (LM) мазмұн сүзгілерін айналып өтудің жаңа әдісін ұсынды.

@CitizenSec

@CitizenSec

01-11-2024
Жаңалық
#Ақпараттық қауіпсіздік

Google Chrome-да cookies шифрлауды айналып өтудің жаңа құралы: ол қалай жұмыс істейді және бұл сіздің желідегі қауіпсіздігіңіз үшін нені білдіреді?

Жақында киберқауіпсіздік зерттеушісі Александр Хагена Google Chrome-да қолданбаға байланысты шифрлау деп аталатын жаңа қорғаныс функциясын айналып өте алатын құралды ойлап тапты.

@CitizenSec

@CitizenSec

30-10-2024