Архив тэгов: Информационная безопасность

Microsoft устраняет проблему с синхронизацией черного списка уязвимых драйверов Windows

  Microsoft заявляет, что устранила проблему, из-за которой черный список уязвимых драйверов не синхронизировался с системами, работающими под управлением более старых версий Windows. Этот черный список предназначен для того, чтобы злоумышленники не могли сбрасывать законные, но уязвимые драйверы в целевые системы в атаках с использованием собственного уязвимого драйвера (BYOVD) на компьютерах Windows с поддержкой HVCI…
Читать далее

Штрафы за утечки изменились

  Идея об оборотных штрафах предлагается ещё с весны, когда произошла целая череда крупных утечек и виновные отделались смешными штрафами. Однако Минцифры снова меняет законопроект. Что касается самих изменений, то появились штрафы для должностных лиц в размере от 200 до 400 тысяч рублей. Штрафы для ИП и компаний за утечку данных 10-100 тысяч субъектов штрафовать…
Читать далее

Как пароль «pizza123» может уничтожить организацию

Хакеры-преступники взяли на себя ответственность за недавний взлом FastCompany, заявив, что они использовали легко угадываемый пароль по умолчанию «pizza123». Хакеры утверждали, что использовали уязвимый пароль pizza123 для доступа к токенам аутентификации, ключам Apple News API и токенам Amazon Simple Email Service (SES). Затем они рассылали оскорбительные push-уведомления на домашние экраны подписчиков канала FastCompany в сервисе…
Читать далее

Хакеры привлекают подростков к киберпреступлениям

Оказывается, 40% кибермошеннических эпизодов совершено подростками от 14 до 16 лет. В 80% случаев несовершеннолетние хакеры использовали методы социальной инженерии. Хоть атаки и малоэффективны, но это не значит, что они могут пройти без последствий. 15-летний житель Британии Кейн Гембл смог обмануть высокопоставленных сотрудников ФБР и завладеть их персональными данными, а также секретной информацией, касающейся действий…
Читать далее