Интересный факт: большинство киберпреступников используют фишинг для своих атак на организации По мнению специалистов Symantec, самой серьезной угрозой, которая направлена на организации является довольно простая, но эффективная техника мошенничества — Spear-phishing. Отчет о киберугрозах, предоставленный компанией Symantec за 2017 год говорит, что 71% целевых атак использовали Spear-Phishing, чтобы похитить учетные данные пользователей. Директор по управлению…
Читать далееНайдена серьезная уязвимость устройств Dahua
Dahua — один из крупнейших поставщиков продуктов и услуг видеонаблюдения в мире Уязвимость? Эксперт компании NewSky Security Анкит Анубхав обнаружил уязвимость пятилетней давности в видеомагнитофонах Dahua. Анкит объяснил процесс эксплуатации бреши: необходимо инициировать raw TCP-соединение с магнитофонами на порту 37777, что позволит отправить специальный пейлоад. После получения этого пейлоад, устройство ответит учетными данными DDNS для…
Читать далееУтекла база данных с ВИЧ-инфицированными в США
База данных состоит из инфицированных штата Теннесси В чем причина? Виновным в этом инциденте стал сотрудник Metro Public Health, поместивший файл с данными на общедоступный сервер. Однако такой файл хранился в необычном формате (SAS). Но для тех, кто действительно хочет открыть его, не составит большого труда найти нужную программу для того, чтобы прочитать такого рода…
Читать далееПользователи заподозрили утечку конфиденциальных данных Dell
Каких-либо комментариев на этот счет компания не давала Утечка? Каким-то образом злоумышленники узнают такую личную информацию владельцев компьютеров Dell как: серийный номер устройства, имя владельца, номер телефона, адрес электронной почты. Схема мошенников такова — звонят жертве и представляются сотрудником Microsoft, после чего предупреждают о наличии серьезной уязвимости в операционной системе. Далее предлагают установить специальную программу,…
Читать далее