Статьи с тегом: киберугрозы
Уязвимость Microsoft SharePoint Server ставит под угрозу около 10 000 организаций.
Критическая уязвимость в SharePoint подвергла риску тысячи компаний и организаций, включая энергетические и государственные учреждения. Немедленно установите обновление безопасности или отключите серверы, чтобы предотвратить кражу данных и взлом системы!
Десятки тысяч серверов SharePoint под угрозой. Microsoft не выпустила исправление.
Масштабная кибератака поразила тысячи серверов SharePoint по всему миру, включая государственные учреждения и крупные компании. Уязвимость позволяет злоумышленникам похищать данные и получать доступ к критически важным системам, Microsoft пока не выпустила исправление.
Google подала в суд на операторов ботнета Badbox 2.0, состоящего из 10 миллионов устройств.
Google ликвидирует масштабную бот-сеть Badbox 2.0, заразившую миллионы Android-устройств, чтобы защитить пользователей от мошенничества и киберугроз. Узнайте, как Google борется с киберпреступниками и обеспечивает безопасность ваших устройств.
Microsoft использует китайских инженеров для обслуживания систем Министерства обороны США с минимальным контролем со стороны США.
Microsoft использует иностранных инженеров для работы с данными Пентагона, а контроль над ними осуществляют недостаточно квалифицированные "сопровождающие", что создает риски для национальной безопасности и открывает возможности для шпионажа. Расследование выявило потенциальную уязвимость в системе, критически важной для крупных государственных контрактов Microsoft.
Российский баскетболист арестован во Франции по подозрению в связях с программой-вымогателем.
Российский баскетболист арестован во Франции по запросу США по обвинению в киберпреступлениях – его подозревают в участии в группировке, атаковавшей сотни компаний и учреждений с помощью ransomware. Ему грозит экстрадиция в США, где его ждет уголовное преследование за масштабные кибератаки.
Россия заблокировала законопроект о этичном хакинге из-за опасений по поводу безопасности.
В России заблокировали легализацию этичного хакинга из-за рисков для национальной безопасности, оставив исследователей уязвимыми к уголовному преследованию и тормозя развитие кибербезопасности. Узнайте, почему законопроект, призванный защитить компании и экспертов, не получил поддержки в Госдуме.
AI-пентестер от XBOW лидирует в рейтинге HackerOne и привлекает $75 млн инвестиций для развития платформы.
Искусственный интеллект Xbow впервые возглавил рейтинг лучших специалистов по тестированию на проникновение, опередив людей и выявив критические уязвимости в крупных компаниях. Эта технология уже привлекает инвестиции и помогает организациям усилить защиту от киберугроз нового поколения.
Фонд Свободного Программного Обеспечения подвергается активным и участившимся DDoS-атакам.
Сайты Free Software Foundation подвергаются массированным DDoS-атакам уже почти год, но команда разработчиков успешно отражает их, обеспечивая стабильную работу ресурсов. Поддержите FSF членством, чтобы усилить защиту и расширить команду технических специалистов!
ChatGPT создает рай для фишеров, рекомендуя неверные URL-адреса крупных компаний.
Искусственный интеллект часто ошибается при запросе адресов сайтов крупных компаний, создавая лазейку для мошенников, которые могут перехватить домен и создать фишинговый ресурс. Специалисты предупреждают: доверяя ИИ, вы рискуете попасть на поддельный сайт и потерять свои данные.
Насколько уязвима критическая инфраструктура США перед кибератаками?
Критически важная инфраструктура под угрозой: эксперты предупреждают о росте кибератак на системы водоснабжения, здравоохранения и энергетики в условиях геополитической напряженности – пора усилить защиту!
Технологические компании предупреждают об атаках хакерской группы "Рассеянный паук" на авиационную отрасль.
Хакерская группа Scattered Spider активизировалась в авиационном секторе, атаковав Hawaiian Airlines и WestJet, что может привести к сбоям в работе сервисов и утечке данных. Узнайте, как защитить свои данные и избежать проблем при путешествиях!
Хакеры превращают техническую поддержку в угрозу.
Криптобиржи и ритейлеры под ударом! Хакеры взламывают колл-центры, подкупая сотрудников, чтобы похитить миллионы долларов у клиентов и нарушить работу крупных компаний. Узнайте, как защитить свои данные и не стать жертвой мошенников!
Трамп незаметно отменяет киберполитику Байдена.
Смена курса в кибербезопасности: Трамп отменил ключевые инициативы администрации Байдена, включая требования к поставщикам ПО и программы Zero Trust. Новые правила пересмотрят подходы к безопасности программного обеспечения, а приоритет отдан стандартам шифрования и защите критической инфраструктуры. Узнайте, как эти изменения повлияют на киберзащиту и безопасность данных.
Исследователь нашёл способ раскрыть любой номер телефона, связанный с аккаунтом Google.
Уязвимость в Google позволяла злоумышленникам узнать привязанный к аккаунту телефонный номер за считанные минуты. Google оперативно устранила проблему, но угроза конфиденциальности была реальной. Узнайте, как это работало и насколько ваши данные были под угрозой.
ФБР: вредоносное ПО BadBox 2.0 для Android заражает миллионы потребительских устройств.
Ваш ТВ-приставка или Android-устройство может быть заражено вредоносным ПО BADBOX 2.0, превращающим его в часть глобальной преступной сети! Защитите свою домашнюю сеть и личные данные – узнайте, как обнаружить и предотвратить заражение.
OpenAI утверждает, что значительное число недавних случаев злоупотребления ChatGPT, вероятно, исходило из Китая.
OpenAI пресекла попытки использования её ИИ-моделей для киберугроз и операций влияния, значительная часть которых исходила из Китая – это подчеркивает растущие риски безопасности в сфере искусственного интеллекта. Компания активно блокирует злоумышленников и совершенствует системы защиты, чтобы предотвратить неправомерное использование технологий.
Китайские хакеры взломали американского телеком-оператора за год до известных взломов беспроводной связи.
Китайские хакеры получили доступ к американской телекоммуникационной системе еще летом 2023 года, что подтверждает уязвимость инфраструктуры и ставит под вопрос безопасность данных. Узнайте, как это может повлиять на вас и какие меры предпринимаются для защиты от киберугроз.
Фейковые звонки техподдержки привели к взлому 20 организаций, краже данных Salesforce и вымогательству, предупреждает Google.
Остановите утечку данных Salesforce! Злоумышленники выдают себя за IT-поддержку и распространяют вредоносную версию Data Loader, крадя конфиденциальную информацию у компаний в США и Европе. Узнайте, как защитить свой бизнес и избежать стать следующей жертвой!
Майкрософт, Google и другие компании объединяются, чтобы стандартизировать запутанные прозвища хакерских группировок.
Крупнейшие компании в сфере кибербезопасности объединились для создания единого глоссария хакерских группировок, что упростит идентификацию киберугроз и повысит эффективность защиты от атак. Это поможет бизнесу и пользователям лучше понимать, кто стоит за кибератаками, и оперативно реагировать на угрозы.
KrebsOnSecurity подвергся DDoS-атаке мощностью 6,3 Тбит/с, что стало одной из самых крупных атак в истории.
Крупнейшая DDoS-атака мощностью 6,3 Тбит/с обрушилась на KrebsOnSecurity, предположительно, для тестирования возможностей новой IoT-ботнета Aisuru. Благодаря оперативной защите Google, сайт остался доступным, но угроза от подобных ботнетов, подобных Mirai, остается актуальной – узнайте больше о киберугрозах и защитите свои ресурсы!
"Агрессивные" хакеры, атакующие розничных торговцев Великобритании, теперь нацелены на магазины США, сообщает Google.
Внимание! Хакерская группировка "Scattered Spider" переключилась на американских ритейлеров после успешной атаки на Marks & Spencer. Усильте защиту данных клиентов сейчас, чтобы избежать утечек и финансовых потерь – злоумышленники изобретательны и обходят современные системы безопасности.
Пора проверить безопасность своей учетной записи Steam
Внимание! Утечка данных Steam может затронуть 89 миллионов учетных записей! Установите мобильную аутентификацию Steam Guard и регулярно меняйте пароли, чтобы защитить свой аккаунт от взлома и фишинга. Не упустите возможность сохранить свои игровые достижения и финансы!
Учетные данные для входа в систему инженера-программиста CISA/DOGE были обнаружены в нескольких утечках данных, произошедших в последние годы из-за вредоносного ПО, крадущего информацию.
Скомпрометированы учетные данные сотрудника CISA и DOGE, имевшего доступ к критически важной инфраструктуре и финансированию FEMA. Утечка данных ставит под угрозу безопасность федеральных сетей и требует немедленной проверки систем и смены паролей для защиты от кибератак.
Полиция ликвидировала ботнет, продававший взломанные роутеры в качестве прокси-серверов для домашних пользователей.
Опасный ботнет, заразивший тысячи роутеров за два десятилетия, ликвидирован. Правоохранительные органы США и Европы предъявили обвинения организаторам незаконных прокси-сервисов Anyproxy и 5socks. Обновите прошивку роутера или замените устаревшее устройство, чтобы не стать частью сети для киберпреступников!
Мужчина признал себя виновным в краже 1,1 терабайта данных Disney из Slack.
Хакер взломал Disney, украв терабайт данных и угрожая их публикацией. Узнайте, как 25-летний злоумышленник использовал поддельную программу для создания изображений с ИИ, чтобы получить доступ к конфиденциальной информации и шантажировать жертву. Подробности взлома и последствия – читайте сейчас!
Apple предупреждает пользователей iPhone в 100 странах о шпионском ПО
Apple предупреждает пользователей о целенаправленных атаках с использованием шпионского ПО в 100 странах, включая журналистов и публичных деятелей. Будьте бдительны: Apple уведомляет о потенциальных угрозах напрямую в вашей учетной записи, по электронной почте и iMessage – это сигнал к немедленным действиям для защиты ваших данных.
Государственные хакеры лидируют по использованию анонимных уязвимостей нулевого дня, утверждает Google.
Государственные хакеры активизировались: исследование Google выявило, что большинство атак с использованием уязвимостей нулевого дня за последний год связаны с правительственными организациями, что подчеркивает растущую угрозу кибершпионажа и атак на критическую инфраструктуру.
Индийский суд распорядился заблокировать Proton Mail из соображений безопасности.
Индийский суд обязал правительство заблокировать сервис Proton Mail из-за угроз национальной безопасности и распространения дипфейк-изображений, что затрудняет расследования правоохранительных органов. Решение принято на фоне петиции о распространении непристойных материалов и угроз взрывов, отправленных через данный сервис, который уже заблокирован в России и Саудовской Аравии.
Приложение для мониторинга сотрудников слило 21 миллион скриншотов в реальном времени
Масштабная утечка данных из приложения для мониторинга сотрудников WorkComposer обнажила более 21 миллиона скриншотов рабочих экранов, включая конфиденциальную информацию и учетные данные, подвергая риску тысячи компаний по всему миру. Узнайте, как защитить свой бизнес от последствий этой серьезной уязвимости.
Демократы в Палате представителей: DOGE создает «межведомственную базу данных» конфиденциальной информации об американцах.
Конгрессмен требует расследования деятельности организации, созданной Илоном Маском, которая тайно собирает огромные объемы личных данных из различных государственных источников, включая налоговую службу и управление социального обеспечения. Это создает серьезную угрозу кибербезопасности и конфиденциальности граждан, требующую немедленного вмешательства.