Данные, собранные с более чем 200 000 подключенных к сети медицинских инфузионных насосов в медучреждениях Европы, используемых для доставки лекарств и жидкостей пациентам, показывают, что 75% из них работают с известными проблемами безопасности, которыми могут воспользоваться злоумышленники. Выводы показывают, что десятки тысяч устройств уязвимы для шести критических недостатков (9,8 из 10), о которых сообщалось…
Читать далееВ 2021 году количество атак, использующих API-интерфейсы программирования, выросло более чем на 600%
Аналитики безопасности предупреждают о резком росте атак API за последний год, при этом большинство компаний по-прежнему используют неадекватные методы решения этой проблемы. В частности, Salt Security сообщает о росте трафика атак API на 681% в 2021 году, в то время как общий трафик API увеличился на 321%. Эти статистические данные подчеркивают, что по мере…
Читать далее2022 год может стать годом, когда киберпреступность принесёт большие потери потребителям
Аналитики угроз ожидают, что 2022 год станет переломным моментом для смещения внимания хакеров с крупных компаний обратно на потребителей. Этот прогноз является результатом нескольких факторов, которые делают потребителей гораздо более прибыльными для злоумышленников сегодня, чем в предыдущие годы. Киберпреступники предпочитают идти по кратчайшему и доступному пути к достижению своих целей, а когда дело доходит…
Читать далееСерверы Microsoft Exchange взломаны для развертывания программы-вымогателя Cuba
Программа-вымогатель Cuba использует уязвимости Microsoft Exchange для получения начального доступа к корпоративным сетям и шифрования устройств. Фирма по кибербезопасности Mandiant отслеживает банду программ-вымогателей как UNC2596, а саму программу-вымогатель — как COLDDRAW. Тем не менее, программа-вымогатель более известна как Cuba. Куба была запущена в конце 2019 года, и, хотя она развёртывалась медленно, но начала набирать…
Читать далее