Архив тэгов: Информационная безопасность

Apple устранила опасную уязвимость нулевого дня

Apple выпустила экстренные обновления безопасности для iOS и iPadOS, закрыв уязвимость нулевого дня, которая, по заявлению компании, была задействована в «чрезвычайно сложных» целевых атаках. Проблема, отслеживаемая как CVE-2025-24200, представляет собой ошибку авторизации, позволяющую злоумышленникам отключить режим ограниченного доступа USB (USB Restricted Mode), на заблокированном устройстве. Это открывает возможность для физической кибератаки, при которой устройство может подвергнуться…
Читать далее

В МВД России подвели итоги самых популярных мошеннических схем в январе

МВД России представило список распространенных схем мошенничества, актуальных в январе. Среди них – обман родителей школьников, фальшивые «домовые чаты» и поддельные игровые товары. Рассмотрим подробнее. Финансовые махинации Мошенники пользуются объявленной доиндексацией пенсий и соцвыплат. Они убеждают пенсионеров, инвалидов и родителей подать «заявление» для получения надбавки, чего на самом деле делать не требуется. Обман через сообщения…
Читать далее

Мошенники массово покупают аккаунты Telegram на черном рынке

МВД России зафиксировало рост нелегальной торговли аккаунтами Telegram, которые массово скупают мошенники. В ведомстве сообщили, что преступники интересуются как новыми учетными записями, так и похищенными у пользователей, причем вторые ценятся значительно выше. Эксперты связывают этот тренд с недавним введением обязательной верификации владельцев российских SIM-карт. Эти ограничения затруднили деятельность зарубежных мошенников, вынудив их искать другие способы…
Читать далее

CISA предупредила об уязвимости Microsoft Outlook. Насколько она актуальна для России?

В четверг агентство CISA предупредило федеральные учреждения США о необходимости защитить свои системы от активных атак, эксплуатирующих критическую уязвимость Microsoft Outlook, связанную с удаленным выполнением кода (RCE). Однако угроза актуальна не только для США — уязвимость может представлять серьезный риск и для российских организаций. Что известно об уязвимости? Уязвимость, отслеживаемая как CVE-2024-21413, была обнаружена исследователем…
Читать далее