Май 20, 2024
Информационная безопасность

Топ-7 технологических инноваций и трендов в области кибербезопасности

С ростом числа кибератак технологии подарили несколько ведущих инноваций в области кибербезопасности. Октябрь стал днем Хеллоуина и месяцем осведомленности о кибербезопасности. Это не совпадение, что оба жутких события приходятся на один и тот же месяц. Что ж, если призраки Хэллоуина недостаточно страшны, статистика, демонстрирующая всплеск изощренных и […]

Читать далее
Информационная безопасность

Китайские хакеры используют новую скрытую цепочку заражения для развертывания вредоносного ПО LODEINFO

Спонсируемая государством китайская организация, занимающаяся угрозами, нацелена на СМИ, дипломатические, правительственные и государственные организации, а также аналитические центры в Японии. Было замечено, что Stone Panda, спонсируемая государством китайская группа угроз, использует новую скрытую цепочку заражения в своих атаках, направленных на японские организации. . Цели включают средства массовой информации, дипломатические, правительственные и общественные организации и аналитические центры в Японии, согласно […]

Читать далее
Информационная безопасность

Расшифровка повестки дня Quad и акцент на кибербезопасности

В конце сентября министры иностранных дел Quad опубликовали совместное заявление о кибератаках. Может ли Quad предотвратить рост числа кибератак в Индо-Тихоокеанском регионе? В июне Quad обнародовала расширенную повестку дня, в рамках которой Австралия, Индия, Япония и Соединенные Штаты (США) могли бы сотрудничать по таким вопросам, как климатический кризис, здравоохранение и критические технологии. В конце сентября министры иностранных дел Quad […]

Читать далее
Информационная безопасность

Microsoft расширяет CyberShikshaa; провести обучение кибербезопасности для 45 000 человек; 10 000 рабочих мест.

Microsoft объявила о расширении своей программы CyberShikshaa. Программа CyberShikshaa, запущенная Microsoft и DSCI в 2018 году, утверждает, что обучила 1100 женщин и наняла более 800 женщин через несколько групп обучения. Более 5000 малообеспеченных молодых людей также прошли обучение по модулям для начинающих в области кибербезопасности. CyberShikshaa для преподавателей с Академией ИКТ, последней […]

Читать далее
Информационная безопасность

Выпущен неофициальный патч для новой активно эксплуатируемой уязвимости MotW в Windows

Выпущено неофициальное исправление для активно используемой уязвимости в системе безопасности Microsoft Windows. Недавно выпущенное исправление позволяет файлам, подписанным с использованием искаженных подписей, проникать через средства защиты Mark-of-the-Web (MotW). Неделю назад компания HP Wolf Security раскрыла кампанию вируса-вымогателя Magniber, нацеленную на пользователей с поддельными обновлениями безопасности, […]

Читать далее
Информационная безопасность

Ботнет Fodcha DDoS возрождается с новыми возможностями

Угроза, стоящая за распределенным ботнетом отказа в обслуживании Fodcha, вновь появилась с новыми возможностями. Это включает в себя изменения в его протоколе связи и возможность вымогать платежи в криптовалюте в обмен на остановку DDoS-атаки на цель, говорится в отчете исследовательской лаборатории сетевой безопасности Qihoo 360, опубликованном на прошлой неделе. Ранее в апреле этого года Фодча […]

Читать далее
Информационная безопасность

Серьезные недостатки ОС Juniper Junos влияют на корпоративные сетевые устройства

В Juniper Junos OS было несколько недостатков безопасности, некоторые из которых можно было использовать для выполнения кода. По словам исследователя Octagon Networks Паулоса Ибело, главной из них является удаленная уязвимость десериализации файла архива PHP с предварительной аутентификацией (CVE-2022-22241, оценка CVSS: 8,1) в компоненте J-Web ОС Junos. «Эта уязвимость может быть использована неавторизованным […]

Читать далее
Информационная безопасность

Twilio страдает от еще одного нарушения после августовского взлома — в обоих взломах подозреваются одни и те же хакеры

Одни и те же хакеры подозреваются в взломе системы безопасности в августе и июне. После того, как августовский взлом привел к несанкционированному доступу к информации о клиентах, поставщик услуг связи Twilio на этой неделе сообщил, что в июне 2022 года они столкнулись с «кратковременным инцидентом безопасности», Twilio заявила, что взлом был совершен тем же злоумышленником, который стоял за [… ]

Читать далее
Информационная безопасность

Bed Bath & Beyond изучает возможную утечку данных

Bed Bath & Beyond заявила, что в компании произошла возможная утечка данных. Bed Bath & Beyond Inc считает, что в компании произошла возможная утечка данных. В пятницу компания заявила, что в этом месяце третья сторона неправомерно получила доступ к ее данным посредством фишинга. […]

Читать далее
Информационная безопасность Технологии

LASTPASS – СНОВА СТОЛКНУТСЯ С ПРОБЛЕМАМИ БЕЗОПАСНОСТИ?

Lastpass — решение для управления паролями, в которое верили тысячи пользователей, внезапно подверглось критике из-за инцидента с безопасностью в прошлом месяце. У Lastpass есть записи об инцидентах безопасности в 2011, 2015, 2016, 2019, 2021, 2022 годах.

Читать далее
ru_RUРусский