Травень 16, 2024
Кібербезпека

Топ-7 технологічних інновацій і трендів у кібербезпеці

У зв’язку зі збільшенням кількості кібератак завдяки технологіям у жовтні було відзначено як день Хеллоуїна, так і місяць інформування про кібербезпеку. Не випадково обидві моторошні події припадають на один місяць. Що ж, якщо привиди Хелловіна недостатньо страшні, статистика демонструє сплеск витончених і […]

Детальніше
Кібербезпека

Китайські хакери використовують новий прихований ланцюжок зараження для розгортання шкідливого програмного забезпечення LODEINFO

Спонсорований державою Китай загрозливий актор націлений на засоби масової інформації, дипломатичні, урядові та громадські організації та аналітичні центри в Японії Стоун Панда, який є китайським державним загрозливим суб’єктом, використовує новий прихований ланцюжок зараження в атаках, спрямованих на японські організації . Цілі включають ЗМІ, дипломатичні, урядові та громадські організації та аналітичні центри в Японії, згідно з […]

Детальніше
Кібербезпека

Декодування порядку денного Quad і зосередження на кібербезпеці

Наприкінці вересня міністри закордонних справ Четверки опублікували спільну заяву щодо кібератак. Чи може Quad запобігти зростанню кібератак в Індо-Тихоокеанському регіоні? У червні Quad оприлюднив розширену програму, за якою Австралія, Індія, Японія та Сполучені Штати (США) могли б співпрацювати в таких питаннях, як кліматична криза, здоров’я та важливі технології. Наприкінці вересня міністри закордонних справ «четвірки» звільнили […]

Детальніше
Кібербезпека

Microsoft розширює CyberShikshaa; провести навчання з кібербезпеки для 45 000; 10 000 робочих місць.

Microsoft оголосила про розширення своєї програми CyberShikshaa. Програма CyberShikshaa, запущена Microsoft і DSCI у 2018 році, стверджує, що в ній було навчено 1100 жінок і працевлаштовано понад 800 жінок під час кількох курсів навчання. Понад 5000 молодих людей, які не отримують належних послуг, також пройшли навчання за модулями для початківців з кібербезпеки. CyberShikshaa for Educators with ICT Academy, остання […]

Детальніше
Кібербезпека

Випущено неофіційний патч для нової активно використовуваної вразливості Windows MotW

Було доступно неофіційне виправлення для активно використовуваної помилки безпеки в Microsoft Windows. Нещодавно випущене виправлення дозволяє файлам, підписаним неправильними підписами, проникати повз захист Mark-of-the-Web (MotW). Тиждень тому HP Wolf Security оприлюднила кампанію програм-вимагачів Magniber, націлену на користувачів за допомогою підроблених оновлень безпеки, які використовують […]

Детальніше
Кібербезпека

Ботнет Fodcha DDoS відроджується з новими можливостями

Загрозливий актор, що стоїть за розподіленим ботнетом відмови в обслуговуванні Fodcha, знову з’явився з новими можливостями. Це включає зміни в його протокол зв’язку та можливість вимагати платежі в криптовалюті в обмін на припинення DDoS-атаки проти цілі, йдеться у звіті дослідницької лабораторії безпеки мережі Qihoo 360, опублікованому минулого тижня. Раніше цього квітня Фодча […]

Детальніше
Кібербезпека

Серйозні недоліки в ОС Juniper Junos впливають на корпоративні мережеві пристрої

Juniper Junos OS зазнала кількох недоліків безпеки, деякі з яких можна було використати для виконання коду. За словами дослідника Octagon Networks Паулоса Йібело, головним із них є уразливість десеріалізації архівного файлу PHP із віддаленою попередньою автентифікацією (CVE-2022-22241, оцінка CVSS: 8,1) у компоненті J-Web ОС Junos. «Ця вразливість може бути використана неавтентифікованим […]

Детальніше
Кібербезпека

Twilio зазнає ще одного злому після серпневого зламу – ті самі хакери підозрюються в обох зломах

Тих же хакерів підозрюють у серпневому та червневому зломах безпеки. Після того, як серпневий злом призвів до несанкціонованого доступу до інформації про клієнтів, постачальник комунікаційних послуг Twilio цього тижня оголосив, що в червні 2022 року у них стався «короткий інцидент безпеки». Twilio заявила, що злом скоїв той самий загрозливий суб’єкт, який стоїть за [… ]

Детальніше
Кібербезпека

Bed Bath & Beyond розглядає можливе порушення даних

Bed Bath & Beyond заявили, що в компанії можливе порушення даних. Bed Bath & Beyond Inc вважає, що в компанії можливе порушення даних. У п’ятницю компанія заявила, що цього місяця третя сторона отримала неправомірний доступ до її даних через фішинг. […]

Детальніше
Кібербезпека технології

LASTPASS – ЗНОВУ ЗИТИКНУЛОСЯ З ПРОБЛЕМАМИ БЕЗПЕКИ?

Lastpass — рішення для керування паролями, яке, на думку тисяч користувачів, раптово зіткнулося з критикою через інцидент безпеки минулого місяця. Lastpass має список інцидентів безпеки в 2011, 2015, 2016, 2019, 2021, 2022 роках.

Детальніше
ukУкраїнська