Исследователи безопасности обнаружили масштабную кампанию, в ходе которой было просканировано около 1,6 миллиона сайтов WordPress на наличие уязвимого плагина, позволяющего загружать файлы без аутентификации. Злоумышленники нацелены на Kaswara Modern WPBakery Page Builder, который был заброшен его автором до получения исправления критической уязвимости, отслеживаемой как CVE-2021-24284. Уязвимость позволяет злоумышленнику, не прошедшему проверку подлинности, внедрять вредоносный…
Читать далееС какими видами мошенничества россияне сталкиваются чаще всего
Цель исследования - определить, с какими видами мошенничества россияне сталкиваются чаще всего. В опросе приняло участие рекордное количество респондентов - около 45 тыс. россиян со всех регионов. Жертвами финансовых аферистов, как правило, становятся люди, желающие быстро и легко разбогатеть. Мошенники зачастую спекулируют на людской доверчивости, а иногда просто невнимательности, при этом активно используют психологические приемы,…
Читать далееДефицит кадров в области кибербезопасности превысил 4 миллиона специалистов
Глобальный дефицит специалистов по информационной безопасности (ИБ) достиг 4,07 миллиона, из них в США не хватает около 500 тысяч сотрудников, говорится в отчёте некоммерческой ассоциации лидеров информационной безопасности (ISC)2, сообщил в понедельник сайт meritalk.com. Отметим, что Россия отдельно в тексте исследования не упоминается, только в составе экономических регионов (Европа, Азиатско-Тихоокеанский регион). Как пишут исследователи,…
Читать далееMarriott подтверждает очередную утечку данных после взлома отеля
Гостиничный гигант Marriott International подтвердил, что он пострадал от очередной утечки данных после того, как неизвестный злоумышленник взломал одно из его свойств и украл 20 ГБ файлов. Злоумышленники смогли взломать только один из объектов сети, BWI Airport Marriott, и имели доступ к ее сети только в течение ограниченного времени. «Этот инцидент касался только одной…
Читать далее