Новости

Ритейлер из Орегона пострадал от серьёзной утечки данных

Клиенты Made in Oregon, местного ритейлера, стали жертвами мошенничества после утечки платёжных данных. Как заявили представители компании, злоумышленники получили доступ к сайту в период между февралём и августом 2020 года. На прошлой неделе вендор разослал письма с информацией об утечке 7,800 клиентам, которые совершили покупки в этот период. По информации ритейлера, могли быть скомпрометированы такие…
Читать далее

94% инфраструктуры ботнета TrickBot отключено

Недавно была проведена масштабная операция по ликвидации TrickBot, одного из крупнейших ботнетов. В операции принимали участие специалисты из команд Microsoft Defender, FS-ISAC, ESET, Lumen, NTT и Symantec. В Microsoft сообщают, что смогли вывести из строя 120 из 128 управляющих серверов. Из них 58 серверов начали работу уже после начала операции. Оставшиеся управляющие сервера ботнета относятся…
Читать далее

АНБ опубликовало список уязвимостей, которые используют китайские хакеры

Агентство национальной безопасности США опубликовало список из 25 уязвимостей, используемых китайскими хакерами для атак на американские организации. Эти злоумышленники обычно собирают информацию о цели, а затем выявляют уязвимости и пользуются ими. АНБ призывает организации, уязвимости в продуктах которых попали в список, как можно скорее выпустить публичные патчи с исправлениями этих уязвимостей. Специалисты из компании ESET…
Читать далее

Google выпустила патч для уязвимости нулевого дня в Google Chrome

Уязвимость была в библиотеке шрифтов FreeType и широко использовалась для атак. Исследователь из Google Project Zero обнаружил уязвимость и доложил о ней в понедельник. Во вторник уже было выпущено обновление браузера Google Chrome, в котором исправлялись пять проблем безопасности, в том числе и 0-day уязвимость. Уязвимости присвоили высокий уровень опасности. Бен Хоукс из команды Project…
Читать далее