Фишеры атакуют пользователей с помощью ссылки из 1 тыс. знаков

Новости

Специалисты затрудняются объяснить, почему мошенники используют столь длинный URL-адрес. Пользователи столкнулись с новой фишинговой кампанией, в ходе которой злоумышленники рассылают электронные письма с невероятно длинной ссылкой. В письме сообщается, будто электронный адрес жертвы был внесен в черный список, и она должна подтвердить его, предоставив свои учетные данные. Письма рассылаются под видом уведомлений от службы поддержки…

Подробнее

Вредоносное ПО GreyEnergy содержит огромное количество «мусорного» кода

Новости

«Мусорный» код призван запутать аналитиков и сбить их со следа. Исследователи в области кибербезопасности продолжают изучать инфраструктуру группировки GreyEnergy, предположительно имеющей отношение к кибератакам на энергосистему Украины в 2015 году. В ходе реверс-инжиниринга вредоносного ПО GreyEnergy эксперт компании Nozomi Networks Алессандро Ди Пинто (Alessandro Di Pinto) обнаружил огромное количество «мусорного» кода, призванного запутать аналитиков и…

Подробнее

iPhone «боится» пяти дефисов

Новости

Пользователи сообщают об очередном странном баге. Для того чтобы вывести из строя iPhone, достаточно лишь в любом поле с помощью голосового ввода пять раз ввести «дефис». Об этом во вторник, 12 февраля, сообщил пользователь Twitter из России под псевдонимом ИскИн. «Руководство к действию: в любом приложении (sic) где вводится текст (sic) включаем голосовой набор и…

Подробнее

Уязвимость в плагине для WordPress позволяет получить полный контроль над сайтом

Новости

Проблема затрагивает плагин Simple Social Buttons. Владельцы сайтов под управлением WordPress, использующие плагин Simple Social Buttons для поддержки функции репоста в соцсетях, должны как можно скорее установить обновление для плагина. Исследователь безопасности компании WebARX Лука Шикич (Luka Šikić) обнаружил в Simple Social Buttons уязвимость, позволяющую злоумышленникам получить полный контроль над сайтом. Исследователь описал проблему как…

Подробнее

Неизвестные взломали серверы почтового сервиса VFEmail и уничтожили все данные

Новости

Судя по отсутствию требования о выкупе, целью атаки являлось именно уничтожение данных. Неизвестные киберпреступники взломали расположенные в США серверы почтового провайдера VFEmail и удалили все хранящиеся на них данные пользователей. В результате атаки, произошедшей 11 февраля, были отключены почтовый клиент и web-сайт компании. По словам представителей сервиса, атакующие отформатировали все диски на каждом сервере, в…

Подробнее

500px и DataCamp сообщили об утечке данных пользователей

Новости

Похищенные данные пользователей 500px и DataCamp были выставлены на продажу на подпольном рынке Dream Market. Администрация популярного фотохостинга 500px призвала пользователей сменить пароли в связи с инцидентом безопасности, в результате которого злоумышленники смогли получить «частичные данные пользователей». Согласно сообщению компании, вследствие утечки оказались скомпрометированы имена, логины, адреса электронной почты, хэши паролей, даты рождения, информация о…

Подробнее

Уязвимость Dirty Sock позволяет перехватить контроль над Linux-системами

Новости

При наличии доступа к зараженной системе баг может использоваться для создания нового аккаунта с правами суперпользователя. На портале GitHub опубликован PoC-код для эксплуатации уязвимости (CVE-2019-7304), позволяющей создать новую учетную запись с правами суперпользователя. В основном проблема затрагивает Ubuntu, но также присутствует в других дистрибутивах Linux. Уязвимость обнаружил специалист компании Shenanigans Labs Крис Моберли (Chris Moberly)…

Подробнее

Siemens выпустила 16 уведомлений безопасности для своих продуктов

Новости

Уязвимость в SICAM 230 получила максимальные десять баллов по шкале оценивания опасности уязвимостей CVSS v.3. Компания Siemens выпустила 16 уведомлений безопасности для своих АСУ ТП, в том числе предупреждение о критической уязвимости в системе управления цифровыми правами (DRM) WibuKey, затрагивающей ПО для управления процессами SICAM 230. Одна из уязвимостей в SICAM 230 (CVE-2018-3991) получила максимальные…

Подробнее

Киберпротивники США взломали модернизированный американский БТР Stryker Dragoon

Новости

По меньшей мере в одном случае киберпротивникам удалось нарушить работу некоторых систем БТР. Прошло более года с тех пор, как модернизированные американские бронетранспортеры Stryker Dragoon (также известны как XM1296 или Infantry Carrier Vehicle-Dragoon, ICV-D) появились в Европе. На боевые бронированные машины возлагались большие надежды по части усиления огневой мощи против потенциальных противников, однако техника оказалась…

Подробнее

Microsoft исправила уязвимость нулевого дня в Internet Explorer

Новости

Уязвимость в Internet Explorer активно эксплуатируется в атаках. Во вторник, 12 февраля, Microsoft выпустила плановые ежемесячные обновления безопасности для своих продуктов, в частности для Microsoft Windows, Office, IE, Edge, .Net Framework, Exchange Server, Visual Studio, Team Foundation Server и Asure IoT SDK Dynamics. В общей сложности была исправлена 71 уязвимость, из них 20 отмечены как…

Подробнее