Результаты поиска

Северокорейская группировка Lazarus Group использовала известные уязвимости в почтовом сервере Zimbra с целью получения важных разведданных. Компания WithSecure назвала данный инцидент «No Pineapple» со ссылкой на сообщение об ошибке, которое используется в одном из бэкдоров злоумышленников...

Евросоюз заявил, что почти 40% интернет-магазинов используют методы манипулирования, чтобы подтолкнуть покупателей к выбору, противоречащему их собственным интересам. Расследование провели органы ЕС по защите прав потребителей, а также Норвегия и Исландия. Оно основывалось на 3 конкретных...

Банда вымогателей LockBit снова начала использовать сторонние шифровальщики в своих атаках. На этот раз злоумышленники воспользовались программой, основанной на утечке исходного кода Conti. С момента начала своей активности LockBit использовала множество вариаций различных шифровальщиков...

Новая платформа DDoS-as-a-Service (DDoSaaS) под названием «Passion» использовалась в недавних атаках на медицинские учреждения в США и Европе. Исследователи ИБ-компании Radware обнаружили платформу Passion, и, хотя ее происхождение неизвестно, они относят атаки к российским хакерским группам...

Новая вредоносная программа, предназначенная для выслеживания уязвимых серверов Redis в Интернете, заразила более тысячи из них, начиная с сентября 2021 года. Исследователи из компании Aqua Security, которые обнаружили эту программу, дали ей название HeadCrab. По их словам, вредонос пока что...

Cтарший инженер из офиса Microsoft попросил своих сотрудников не делиться с ChatGPT конфиденциальной информацией во время его использования в рабочих задачах. Об этом сообщило издание Insider. На многочисленные вопросы сотрудников о возможности использования чат-бота в своей работе менеджеры...

Исследователи из компании Metabase Q раскрыли подробности двух уязвимостей в программном обеспечении ImageMagick, представляющим из себя консольный редактор изображений, который зачастую используют для пакетной обработки растровых файлов. Найденные уязвимости потенциально могут привести к...

Еврокомиссия обязала регуляторов Евросоюза ужесточить контроль за нарушениями конфиденциальности со стороны технологических компаний. К такому решению ведомство пришло после анализа работы Ирландской комиссии по защите данных — её обвинили в том, что она слишком медлительна и снисходительна к...

Создатели высокодоходных инвестиционных афёр под названием «разделка свиньи» («The Pig-Butchering Scum»), нашли способ обойти защиту магазинов приложений Google Play и Apple App Store. Мошенничество методом «разделка свиньи» происходит уже не первый год. Злоумышленники используют поддельные...

Оператор сотовой связи в США Google Fi заявил, что у одного из ее основных сетевых провайдеров произошла утечка личных данных клиентов, а некоторые пользователи заявили об атаках с подменой SIM-карты (SIM Swapping, SIM-свопинг). Google разослал клиентам Google Fi уведомления об утечке данных...