Архив тэгов: Информационная безопасность

Блог-платформа Telegram подверглась фишинговым атакам

  Платформа анонимных блогов Telegram, Telegraph, активно эксплуатируется мошенниками, которые пользуются слабой политикой платформы для создания временных целевых страниц, ведущих к краже учетных данных. Telegraph — это платформа для ведения блогов, которая позволяет любому публиковать что-либо без создания учетной записи или предоставления каких-либо идентификационных данных. Хотя это обеспечивает анонимность издателя, оно также открывает широкие возможности…
Читать далее

Новый zero-day Microsoft Office используется в атаках для выполнения PowerShell

  Исследователи безопасности обнаружили новую уязвимость нулевого дня в Microsoft Office, которая используется в атаках для выполнения вредоносных команд PowerShell с помощью средства диагностики Microsoft (MSDT), просто открывая документ Word. Уязвимость, которая еще не получила номер для отслеживания и упоминается сообществом информационной безопасности как «Follina», используется с использованием вредоносных документов Word, которые выполняют команды PowerShell…
Читать далее

Италия предупреждает организации готовиться к входящим DDoS-атакам

  Итальянская группа реагирования на инциденты компьютерной безопасности (CSIRT) выпустила срочное предупреждение, чтобы повысить осведомленность о высоком риске кибератак против национальных организаций в понедельник. Тип кибератаки, на которую ссылается итальянская организация, — это DDoS (распределенный отказ в обслуживании), который может не быть катастрофическим, но все же может нанести ущерб, финансовый или иной, из-за перебоев в…
Читать далее

Рынок даркнета Versus закрывается после того, как хакер обнаружил уязвимость в системе безопасности

​Versus Market, один из самых популярных англоязычных криминальных рынков даркнета, закрывается после обнаружения серьезного эксплойта, который мог открыть доступ к его базе данных и раскрыть IP-адреса его серверов. При ведении преступной деятельности в Интернете торговые площадки даркнета должны скрывать свои физические активы; в противном случае их операторы рискуют быть обнаруженными и арестованными. То же самое…
Читать далее