Новости

Выпущено исправление безопасности, которое устраняет серьезную уязвимость в программном обеспечении Schneider Electric Struxureware. Причиной существования ошибки являлось использование слабого пароля, установленного по умолчанию. С помощью уязвимости удаленный пользователь может выполнять произвольный код. Уязвимостью затронуто программное обеспечение Struxureware Application Server 1.7, а также его более ранние версии. В бюллетене ICS-CERT указано, что для использования уязвимостей не нужно…

В последнем отчете Data Breach Digest, подготовленном компанией Verizon, указано, что участники команды RISK Team, которая занимается безопасностью данных, исследовали и решили проблему морского грузоперевозчика с пиратами. Представители судоходной компании рассказали о регулярных пиратских набегах. Пираты, в распоряжении которых находились сканеры штрих-кодов, искали конкретные ящики с дорогостоящим грузом, забирали их и уплывали. В итоге руководство…

Спам-кампании против владельцев платежных карт фиксируются ИБ-экспертами почти каждый день. Иногда для кражи персональных данных и финансовой информации киберпреступники проводят фишинговые атаки, в иных случаях жертвы заманиваются благодаря обещаниям крупных выигрышей и бонусов. Эксперты из Symantec рассказали о спам-кампании, целью которой являются держатели платежных карт Visa. Киберпреступники организуют рассылку писем, отправленных якобы в рамках программы…