Интернет | Уязвимости | Полезные Сервисы

2023-01-19 10:10:52 Произошла утечка данных пользователей образовательного сервиса «1С:Урок»

По информации ИБ-специалистов, вчера в открытом доступе оказался дамп, содержащий 189 833 строки данных пользователей. В компании заявили, что по результатам предварительного анализа, утечка действительно имела место. Открыть/Комментировать

2023-01-18 10:15:42 NortonLifeLock предупреждает об атаках на пользователей Password Manager

Разработчики из компании Gen Digital (ранее Symantec Corporation и NortonLifeLock), разослали клиентам уведомления об утечке данных. В компании предупредили, что хакеры успешно взламывают учетные записи менеджера паролей Norton Password Manager, используя атаки с подстановкой учетных данных (credential stuffing). Открыть/Комментировать

2023-01-17 10:45:50 Из-за бага Microsoft Defender удалил ярлыки некоторых приложений

Microsoft была вынуждена выпустить AHQ и PowerShell-скрипт для поиска и восстановления некоторых ярлыков приложений в Windows, так как недавно Microsoft Defender удалил их из-за ошибки в ASR-правиле. Открыть/Комментировать

2023-01-16 10:58:56 Электромобили оказались заметно безопаснее обычных машин

По данным организации, в 2011-2019 годах, пассажиры и водители электромобилей сообщают о травмах в результате аварий на 40% реже, чем пассажиры обычных машин.

Отмечается, что электромобили обычно обладают более высокой массой и низким центром тяжести, а также оснащены более продвинутыми технологиями предотвращения аварий и улучшенными системами защиты. Открыть/Комментировать

2023-01-15 11:46:08 Критическая проблема в Control Web Panel используется для создания реверс-шеллов

ИБ-специалисты предупреждают, что хакеры атакуют критическую уязвимость CVE-2022-44877 (9,8 балла из 10 по шкале CVSS), недавно исправленную в Control Web Panel (CWP), инструменте для управления серверами, ранее известном как CentOS Web Panel. Открыть/Комментировать

2023-01-14 09:43:31 Игровым роутерам Asus угрожают сразу три уязвимости

По информации Cisco Talos, сразу три критических и серьезных уязвимости затрагивают ориентированные на геймеров маршрутизаторы Asus RT-AX82U. Проблемы допускают обход аутентификации и позволяют вызвать сбой в работе девайса. Открыть/Комментировать

2023-01-13 09:19:09 В защищенном мессенджере Threema нашли серьезные уязвимости

Исследователи из Швейцарской высшей технической школы Цюриха (ETH Zurich) опубликовали доклад, в котором описали многочисленные проблемы безопасности в Threema, защищенном швейцарском мессенджере с оконечным шифрованием. Создатели Threema заявили, что обнаруженные экспертами недостатки никогда не оказывали влияния на реальную работу приложения. Открыть/Комментировать

2023-01-12 10:44:44 Даркнет-площадки, продающие наркотики, переходят на использование Android-приложений

Специалисты Resecurity заметили, что маркетплейсы даркнета, торгующие наркотиками и другими незаконными веществами, начали использовать собственные приложения для Android, чтобы повысить конфиденциальность и избежать внимания правоохранительных органов. Открыть/Комментировать

2023-01-11 10:23:26 Хак-группа Turla захватила инфраструктуру старого ботнета Andromeda

Аналитики компании Mandiant сообщили, что русскоязычная кибершпионская группа Turla захватила управляющие серверы старого ботнета Andromeda, закрытого властями и ИБ-специалистами еще в 2017 году. C&C-серверы Andromeda, похоже, использовались Turla для тщательного изучения скомпрометированных хосты, чтобы найти среди них подходящие для разведывательных и шпионских операций. Открыть/Комментировать

2023-01-10 10:26:43 У компании «Спортмастер» произошла утечка данных клиентов

В последние дни 2022 года в сети были опубликованы данные клиентов сети магазинов «Спортмастер». ИБ-эксперты сообщили, что дамп содержит около 100 000 000 строк. В компании подтвердили, что в распоряжении злоумышленников действительно оказались имена, даты рождения, номера телефонов и email-адреса клиентов. Открыть/Комментировать