В феврале Microsoft обнаружила и сообщила о серьезной уязвимости в приложении TikTok для Android, которая позволяла злоумышленникам «быстро и незаметно» захватывать учетные записи одним щелчком мыши, заставляя цели щелкнуть специально созданную вредоносную ссылку. «Злоумышленники могли использовать уязвимость для захвата учетной записи без ведома пользователей, если бы целевой пользователь просто щелкнул специально созданную ссылку», — сказал…
Читать далееРоссийская стриминговая платформа подтверждает утечку данных, затронувшую 7,5 млн пользователей
Российская платформа потокового мультимедиа «СТАРТ» (start.ru) подтвердила слухи об утечке данных, затрагивающей миллионы пользователей. Администраторы платформы рассказали, что сетевым злоумышленникам удалось украсть базу данных 2021 года из ее систем, и теперь они распространяют образцы в Интернете. Украденная база данных содержит адреса электронной почты, номера телефонов и имена пользователей. START характеризует его как неинтересный для большинства…
Читать далееРасширения Chrome с 1,4 миллионами установок воруют данные браузера
Аналитики угроз McAfee обнаружили пять расширений Google Chrome, которые крадут данные о действиях пользователей в Интернете. В совокупности расширения были загружены более 1,4 миллиона раз. Целью вредоносных расширений является отслеживание того, когда пользователи посещают веб-сайт электронной коммерции, и изменение файла cookie посетителя, чтобы он выглядел так, как будто они перешли по реферальной ссылке. За…
Читать далееКак вредоносные поисковые объявления уклоняются от обнаружения
При наличии миллионов рекламных объявлений невозможно вручную проверить каждое объявление. Поэтому, как правило, используются автоматические инструменты сканирования на наличие вредоносных программ, чтобы проверить, является ли сайт безопасным. Какими бы совершенными они ни были, существуют ограничения. Например, при размере ISO более 100 МБ автоматические решения пропускают сканирование на наличие вредоносного ПО. Что касается веб-сайтов, то…
Читать далее