Поиск

 

---

DLBI: электронная коммерция, соцсети, банки и МФО лидируют по числу утечек в 2024 году

Большое количество утечек данных произошло по причине нахождения привилегированных учетных записей пользователей от различных CRM, облачных хранилищ и т.п. ресурсов в логах Практически каждый день мы получаем информацию о тех или иных утечках, своевременное оповещение о...

Изменен: 25.10.2024
Путь: Главная

---

Тайная ферма: как обнаружить и удалить скрытый майнер на ПК

Майнеры часто маскируются под системные процессы, поэтому при обнаружении такого подозрительного процесса необходимо проверить его подпись в свойствах Портал Cyber Media исследовал тему скрытых майнеров, наличие которых на ПК и смартфонах чревато не только преждевременным...

Изменен: 23.10.2024
Путь: Главная

---

Промышленность и малый бизнес все чаще страдают от утечек

Согласно исследованию ГК InfoWatch, именно малый бизнес в РФ принял основной удар нарушителей в первой половине 2024 года, когда его доля в утечках выросла вдвое Тенденция, обозначившаяся в I полугодии 2024 года, когда в России резко (до 51,3%), по данным ГК InfoWatch, выросла доля утечек среди...

Изменен: 15.10.2024
Путь: Главная

---

Как отловить утечку

Данные каждого из нас в среднем были украдены более 20 раз, и за последние четыре года шестикратно вырос объём утёкшей информации По информации Anti-Malware.ru , данные каждого из нас в среднем были украдены более 20 раз, и за последние четыре года шестикратно вырос объём утёкшей информации...

Изменен: 04.10.2024
Путь: Главная

---

Есть ли ваши ПДн в даркнете?

С июля пользователи обычных аккаунтов Google смогут получать по запросу отчеты об утечках своих персональных данных в даркнет Скоро это можно будет узнать и без подписки на Google One. Как сообщает Anti-Malware.ru, с конца июля пользователи обычных аккаунтов Google смогут получать по запросу...

Изменен: 12.07.2024
Путь: Главная

---

Что стоит учесть с изменением характера DDoS-атак

Этой зимой решения «Лаборатории Касперского» зафиксировали в России почти в шесть раз больше DDoS-атак, чем годом ранее Этой зимой решения «Лаборатории Касперского» зафиксировали в России почти в шесть раз больше DDoS-атак, чем годом ранее. Атаки стали более массовыми, ...

Изменен: 28.03.2024
Путь: Главная

---

Kaspersky Smart – новая защита для среднего бизнеса

Она ориентирована на компании, которые серьезно подходят к вопросам борьбы с кибератаками повышенной сложности В условиях, когда ландшафт киберугроз постепенно усложняется, и средний бизнес становится мишенью для сложных атак, а требования к нему со стороны регулирующих...

Изменен: 05.12.2023
Путь: Главная

---

Молодые романтики или нарастающая киберугроза?

... потоки данных, из-за этого могли возникнуть слепые зоны в плане защиты информационной среды компании. И конечно, студент смог обнаружить уязвимость в защите супермаркета и воспользовался ею в своих целях. Средства защиты информации не справились с проникновением, и злоумышленник...

Изменен: 07.11.2023
Путь: Главная

---

Государство возьмет программы Bug Bounty под контроль

... проект получил очень широкое распространение в России и теперь не может проводиться без какого-либо контроля со стороны государства. Сейчас уязвимость активно проверяется на "Госуслугах" в пилотном режиме. Как только пилот будет завершен и будут оценены все риски, недостатки...

Изменен: 17.03.2023
Путь: Главная

---

37% граждан считают, в современных реалиях невозможно избежать утечки персональных данных

73% граждан предполагают, что для эффективной защиты данных заинтересованность в этом должны проявлять бизнес Исследование, проводившееся банком «Открытие» и страховой фирмой «Росгосстрах», показало, что около 37% респондентов считают, в современных реалиях невозможно...

Изменен: 30.01.2023
Путь: Главная

---

Мошенники собирают долги за оплату коммунальных услуг по итогам года

Злоумышленники высылают сообщения от лица управляющей компании с предложением вовремя оплатить задолженность Злоумышленники высылают сообщения от лица управляющей компании с предложением вовремя оплатить задолженность за коммунальные услуги. Аферисты злоупотребляют...

Изменен: 27.12.2022
Путь: Главная

---

Приложение для Android с 5 млн загрузок раскрывает историю посещения сайтов

По описанию разработчиков приложения, мобильное приложение предназначено для AndroidWebExplorer FastInternet— мобильное приложение, число загрузок которого достигает 5 миллионов, раскрывает персональные данные, в частности историю посещения сайтов. По описанию разработчиков приложения...

Изменен: 13.12.2022
Путь: Главная

---

Минцифры предложило смягчать наказание за утечки данных организациям, компенсировавшим ущерб пострадавшим

Разработка проекта началась весной 2022 года в связи с массовыми утечками персональных данных в таких крупнейших сервисах, как «Яндекс.Еда», Delivery Club и.т.д. В Минцифрах обсуждают новый законопроект, где организации, в которых произошла утечка персональных данных, получат минимальный...

Изменен: 01.12.2022
Путь: Главная

---

«Лаборатория Касперского»: распространение онлайн-груминга в социальных сетях

Подавляющее большинство детей имеют личный смартфон, с помощью которого они часто транслируют в интернет персональные данные Согласно данным опроса «Лаборатории Касперского», 80% запросов в социальных сетях исходят от незнакомцев, что повышает вероятность онлайн-груминга...

Изменен: 22.08.2022
Путь: Главная

---

Минцифры России согласовало законопроект со штрафом в 1% за утечки данных и в 3%, если организация скрывала инцидент

Законопроект, заключающийся в ужесточении ответственности за утечку личных данных Минцифры России одобрило законопроект, заключающийся в ужесточении ответственности за утечку личных данных граждан. Теперь компаниям за это упущение грозит наложение оборотного штрафа в...

Изменен: 31.05.2022
Путь: Главная

---

Уязвимости в Zoom позволяют взломать собеседника через отправку сообщений

В Zoom, сервисе для видеоконференций, были найдены четыре уязвимости, позволяющие ввести в заблуждение и даже взломать пользователей В Zoom, сервисе для видеоконференций, были найдены четыре уязвимости, позволяющие ввести в заблуждение и даже взломать пользователей. Иван Фретрик...

Изменен: 26.05.2022
Путь: Главная

---

ФСБ могут получить удаленный доступ к базам таксистов

Новые поправки в закон обязывают таксомоторные службы собирать и передавать данные о совершенных поездках в ФСБ Новые поправки в закон обязывают таксомоторные службы собирать и передавать данные о совершенных поездках в ФСБ, включая информацию о локации автомобиля. Причиной...

Изменен: 16.05.2022
Путь: Главная

---

Утечка базы данных в лаборатории «Гемотест» – 30 млн. строк с личной информацией клиентов

В продаже обнаружена слитая база персональных данных пользователей услугами «Гемотест» В продаже обнаружена слитая база персональных данных пользователей услугами «Гемотест», в которой содержится информация в 30 млн строк о клиентах медицинской организации из Москвы...

Изменен: 05.05.2022
Путь: Главная

---

В России откроют «охоту за багами»

... для «белых хакеров» запустится от «Киберполигона», в мае — от Positive Technologies. Таким образом, сумма вознаграждения за найденную критичную уязвимость по прогнозам программы в апреле варьируется от 5 тыс. до 3 млн рублей. В Positive Technologies посчитали, что количество компаний с запросами...

Изменен: 05.04.2022
Путь: Главная

---

На Google Drive Now приходится 50% загрузок вредоносных документов

Отчет Netskope дал представление о том, насколько часто злоумышленники используют Google Диск для распространения вредоносных программ Отчет Netskope дал представление о том, насколько часто злоумышленники используют Google Диск для распространения вредоносных программ. Согласно исследованию...

Изменен: 21.02.2022
Путь: Главная

---

Как хакеры «поздравляют» своих жертв с Днем Cвятого Валентина?

В День Святого Валентина киберпреступники тоже прониклись духом этого праздника В День Святого Валентина киберпреступники тоже прониклись духом этого праздника. За последние два года Check Point Research выявила злонамеренный вывод сайтов по ключевым тематическим словам («Валентин»...

Изменен: 14.02.2022
Путь: Главная

---

Swissport, компания по обслуживанию аэропортов, сообщила, что ее ИТ-инфраструктура подверглась атаке программы-вымогателя

Швейцарская служба управления аэропортами Swissport сообщила об атаке программы-вымогателя Швейцарская служба управления аэропортами Swissport сообщила об атаке программы-вымогателя, затронувшей ее ИТ-системы. Компания заявила, что атака программы-вымогателя была нацелена на ее...

Изменен: 10.02.2022
Путь: Главная

---

Уязвимость высокого уровня опасности в 3 плагинах WordPress затронула 84 000 веб- сайтов

Исследователи обнаружили уязвимость безопасности в трех различных плагинах WordPress Исследователи обнаружили уязвимость безопасности в трех различных плагинах WordPress...

Изменен: 17.01.2022
Путь: Главная

---

Антимонопольный орган оштрафовал Google и Apple за «агрессивные» методы обработки данных

Антимонопольный орган Италии оштрафовал Apple и Google на 10 млн евро Антимонопольный орган Италии оштрафовал Apple и Google на 10 млн евро за «агрессивную» практику обработки ПДн и за то, что потребителей не уведомили о коммерческом использовании их личных данных на этапе создания...

Изменен: 02.12.2021
Путь: Главная

---

Результаты наблюдения за атаками на сотни открытых сервисов в облаках

Небезопасно открытая служба — одна из наиболее часто встречающихся ошибок конфигурации в облачных средах. Небезопасно открытая служба — одна из наиболее часто встречающихся ошибок конфигурации в облачных средах. Эти сервисы доступны для обнаружения в Интернете и могут...

Изменен: 25.11.2021
Путь: Главная

---

Платежи программам-вымогателям сократились с 44% до 12%

Программы-вымогатели быстро стали доминирующей силой в киберрисках, но их распространение и диапазон требований в различных отраслях продолжают колебаться. Программы-вымогатели быстро стали доминирующей силой в киберрисках, но их распространение и диапазон требований...

Изменен: 28.10.2021
Путь: Главная

---

Директора по информационной безопасности сталкиваются с сопротивлением к соблюдению мер безопасности удаленных сотрудников

Новое исследование HP Wolf Security показывает, что внедрение решений для перехода на постоянную занятость удалённо в компаниях может пострадать от возрождения старой проблемы — игнорирования сотрудниками принципов кибербезопасности. Новое исследование HP Wolf Security показывает...

Изменен: 16.09.2021
Путь: Главная

---

В дешевых кнопочных мобильных телефонах, продаваемых в России, предустановлено вредоносное ПО

Российский исследователь безопасности, работающий в сети под именем ValdikSS, обнаружил вредоносное ПО, предустановленное на четырех малобюджетных кнопочных мобильных телефонах, продающихся в российских электронных магазинах. Российский исследователь безопасности, работающий...

Изменен: 13.09.2021
Путь: Главная

---

Большинство сотрудников повторно используют личные пароли для защиты корпоративных данных

Согласно исследованию My1Login, 97% сотрудников знают, что такое надежный пароль, но 53% признаются, что не всегда используют его Почти две трети сотрудников используют личные пароли для защиты корпоративных данных, и наоборот, еще больше руководителей компаний обеспокоены этой...

Изменен: 23.08.2021
Путь: Главная

---

Жертвы киберпреступлений ежегодно теряют около 318 миллиардов долларов

Исследователи из Comparitech подсчитали статистику 100 стран с наибольшим объемом ВВП, изучив отчеты о киберпреступлениях Исследователи из Comparitech подсчитали статистику 100 стран с наибольшим объемом ВВП, изучив отчеты о киберпреступлениях, а также соответствующие цифры и категории...

Изменен: 19.08.2021
Путь: Главная

---

«Лаборатория Касперского»: из-за нового функционала WhatsApp стал уязвимым к кибератакам

В случае, когда на смартфоне пользователя уже присутствует вредоносное ПО, вредонос может получать любые данные с микрофона и камеры устройства Введенная функция WhatsApp, разрешающая пользователям присоединиться к групповому звонку после запуска, по словам Виктора Чебышева...

Изменен: 26.07.2021
Путь: Главная

---

Корпорация Microsoft выпустила экстренное обновление из-за обнаружения уязвимости

... по дополнительному каналу Корпорация Microsoft выпустила обновление для системы безопасности по дополнительному каналу, чтобы устранить уязвимость, названную PrintNightmare, которая способна существенно повлиять на службу диспетчера печати. Это предоставляет возможность мошенникам...

Изменен: 12.07.2021
Путь: Главная

---

Генеральный директор сообщил сенаторам, что один пароль позволил хакерам нарушить работу Colonial Pipeline

Глава Colonial Pipeline сообщил сенаторам США, что хакеры, которые в прошлом месяце начали кибератаку против компании и нарушили поставки топлива на юго-восток США, смогли проникнуть в систему, украв один пароль. Глава Colonial Pipeline сообщил сенаторам США, что хакеры, которые в прошлом...

Изменен: 10.06.2021
Путь: Главная

---

Опрос Enterprise Management Associates выявил главную проблему безопасности при внедрении облачных технологий в крупные компании

Недавний отчет Enterprise Management Associates (EMA), американской компании по управлению ИТ и данными, показывает, что лишь 28% компаний полностью удовлетворены выгодами от внедрения в компанию облачных технологий. Недавний отчет Enterprise Management Associates (EMA), американской компании по управлению...

Изменен: 24.05.2021
Путь: Главная

---

Новый вид мошенничества в WhatsApp: злоумышленники пытаются заработать на введении мессенджером новой политики

15 мая, после вступления в силу в WhatsApp новой политики конфиденциальности о передаче данных в Facebook, началась фишинговая рассылка писем злоумышленников якобы от имени мессенджера. 15 мая, после вступления в силу в WhatsApp новой политики конфиденциальности о передаче данных в Facebook...

Изменен: 20.05.2021
Путь: Главная

---

В Белом доме посчитали, что кибератака на нефтепровод Colonial Pipeline спровоцирована частными лицами, а не страной

В США признали атаку хакерской группировкой, называемой себя DarkSide, на нефтепровод Colonial Pipeline частной инициативой мошенников В США признали атаку хакерской группировкой, называемой себя DarkSide, на нефтепровод Colonial Pipeline частной инициативой мошенников. На брифинге Энн Нюбергер...

Изменен: 13.05.2021
Путь: Главная

---

REvil украла чертежи продуктов Apple и требует выкуп

Теперь REvil угрожает раскрыть информацию о продуктах Apple, которые компания планировала выпустить. Согласно сообщению хакерской группировки REvil, ими был взломан производственный партнер Apple, из-за чего она заполучила ценные чертежи. Секретные данные Apple были украдены у Quanta Computer...

Изменен: 29.04.2021
Путь: Главная

---

Более шести тысяч камер видеонаблюдения в России не имели защиты

Эксперты «Avast» выявили в России около 6300 охранных камер, чей IP-адрес был в открытом доступе Эксперты «Avast» выявили в России около 6300 охранных камер, чей IP-адрес был в открытом доступе. Самое печальное, пожалуй, в том, что далеко не все камеры являются частными – многие...

Изменен: 22.03.2021
Путь: Главная

---

«Telegram для macOS» сохранял на диск самоудаляемые файлы

В версии «Telegram для macOS» 7.4 заработал патч, закрывающий две довольно серьёзные бреши в приватности пользователя 29 января в версии «Telegram для macOS» 7.4 заработал патч, закрывающий две довольно серьёзные бреши в приватности пользователя. Исследователь Джирадж Мишра провёл анализ...

Изменен: 25.02.2021
Путь: Главная

---

AES-шифрование рискует перестать быть непробиваемым

Это поставит под угрозу конфиденциальность всех интернет-данных мира Как заявляет швейцарская компания «Terra Quantum AG», широко используемый формат Advanced Encryption Standard в течении ближайших лет станет небезопасным. Это поставит под угрозу конфиденциальность всех интернет-данных...

Изменен: 11.02.2021
Путь: Главная

---

Жёсткий диск под системой NTFS способен пострадать от однострочной команды

... обнаруживший проблему, пытался привлечь внимание к багу еще в августе и октябре 2020 года, и только на днях ей уделили внимание. По его словам, уязвимость активна еще с версий Windows 10 build 1803 и Windows 10 April 2018 Update. Что ещё хуже - то, что осуществить команду можно не имея учётной записи Windows...

Изменен: 28.01.2021
Путь: Главная

---

Камеры наблюдения РЖД просматривались без всякого взлома

В интернете очень много бесплатных прокси-серверов. Но кто в здравом уме будет открывать всем желающим выход в интернет через свой роутер? Некий LMonoceros, исследователь в информационной сфере, недавно сделал на «Хабре» пост, в котором рассказал, как он проник в сеть РЖД,...

Изменен: 25.01.2021
Путь: Главная

---

Данные 1,3 миллиона российских владельцев Hyundai выставлены на продажу

... программы обработки данных. Также не исключено, что хакеры провели автоматическую проверку сервера на проницаемость, и таким образом нашли в нём уязвимость и смогли выгрузить базу данных посредством её использования. Ещё одним вариантом является похищение данных из резервного хранилища...

Изменен: 18.01.2021
Путь: Главная

---

Через уязвимость нулевого дня взломали iphone нескольких журналистов

Хакеры использовали уязвимость нулевого дня в приложении «iMessage» Если говорить конкретней, в общей сложности пострадало не меньше тридцати шести продюсеров...

Изменен: 28.12.2020
Путь: Главная

---

Брешь в Windows Server по-прежнему используется хакерами

... жертвой, не прекращаются, и рекомендуют всем, кто этого ещё не сделал, установить свежий патч. Как мы уже рассказывали в предыдущей статье, уязвимость была обнаружена в службе Netlogon, а бреши дано имя CVE-2020-1472. Её особенность в том, что через неё пользователь сети может без всякой...

Изменен: 12.11.2020
Путь: Главная

---

В Windows Server обнаружен критический баг, позволяющий атаковать сеть

... службы Netlogon, которая отвечает за аутентификацию и регистрацию на контроллерах домена. Microsoft дали пояснение к тому, откуда в службе взялась уязвимость: «Уязвимость, приводящая к повышению привилегий, появляется в тот момент, когда атакующий устанавливает соединение с защищённым...

Изменен: 08.10.2020
Путь: Главная

---

Что делать если зашифровали CRM и требуют деньги

В последнее время частные лица и компании часто сталкиваются с компьютерным вымогательством В последнее время частные лица и компании часто сталкиваются с компьютерным вымогательством. Обычно это требование заплатить деньги за ваши собственные данные. Сценарий очень простой...

Изменен: 10.03.2020
Путь: Главная

---

Самые невероятные уязвимости в истории интернета

... счастью, Ubisoft выпустили патч уже через несколько часов после обнаружения проблемы. Но нет никаких доказательств того, что кто-то не использовал уязвимость в преступных целях в течение этого времени. Случай с Ubisoft не единственный в области видеоигр. В конце 2012 года ReVuln обнаружил, что...

Изменен: 09.01.2020
Путь: Главная

---

Передовые технологии ИБ стимулируют развитие киберугроз

Хакеры вынуждены придумывать новые вредоносные программы, чтобы не отставать от модернизации систем обнаружения и реагирования на целенаправленные атаки Хакеры вынуждены придумывать новые вредоносные программы, чтобы не отставать от модернизации систем обнаружения и...

Изменен: 13.05.2019
Путь: Главная

---

Укрепляем безопасность электронной почты

Практические рекомендации для защиты от фишинга и спама Практические рекомендации для защиты от фишинга и спама Электронная почта продолжает оставаться активным инструментом для ведения деловой переписки и обмена важной информацией. По данным исследовательской компании...

Изменен: 06.05.2019
Путь: Главная

---

Сортировать по релевантности | Отсортировано по дате