SOS :: Security Operation Space
club
меню
club
поиск
 
12 декабря 2022 г.
 
Silence растит армию TrueBot с помощью эксплойтов и червя Raspberry Robin
Эксперты Cisco Talos фиксируют рост количества заражений TrueBot из арсенала русскоязычной Silence Group. Атаки с использованием данного Windows-загрузчика грозят кражей корпоративных данных и даже их потерей в том случае, когда злоумышленники развертывают в сети шифровальщика Cl0p, он же Clop.
 
Google наконец ввела в Chrome Passkey — безопасную альтернативу паролям
Замену паролей, которую Google уже давно обещала пользователям Chrome, наконец добавили в  стабильную версию интернет-обозревателя. Речь о функции «Passkey», которая постепенно становится стандартом для таких гигантов, как Apple, Microsoft и сама Google.
 
В России за неделю заблокировали 15 тыс. сайтов
Реестр заблокированных сайтов на минувшей неделе пополнялся так активно, как не наблюдалось со времен массовых блокировок в 2018 и 2021 годах. В “черный список” внесли 15 тыс. записей.
 
В страховку банковских карт хотят включить риски мошенничества
В Банке России намерены ужесточить условия страхования банковских карт и счетов от мошенничества. Такие полисы должны включать риски социальной инженерии, когда клиент сам переводит деньги преступникам или раскрывает им банковские сведения. Сейчас эти средства клиенту никто не возвращает.
 
COVID-bit — новый способ кражи данных из изолированных систем
Новый метод кибератаки на изолированные системы, получивший имя COVID-bit, использует электромагнитные волны для передачи данных. В результате атакующему нужно находиться приблизительно в двух метрах для получения информации с закрытых систем.
 
Специалисты описали способ обхода WAF от AWS, Cloudflare, F5, Imperva
Исследователи указали на новый вектор атаки, который можно использовать для обхода средств фильтрации трафика прикладного уровня (Web Application Firewall, WAF) и проникновения в системы. Воспользовавшись этим вектором, злоумышленники могут в теории добраться до корпоративных данных.
 
09 декабря 2022 г.
 
MaaS-стилер BlueFox: новая угроза, которой прочат карьеру RedLine
Эксперты Positive Technologies обнаружили образец инфостилера, похожего на RedLine. Как оказалось, это не новая версия популярного в криминальной среде Windows-зловреда, а его возможный преемник — BlueFox.
 
Кибершпионы Cloud Atlas вновь атакуют российский госсектор
В III квартале Positive Technologies зафиксировала новые атаки Cloud Atlas на территории России. Разбор одной из них показал, что техники и инструменты преступной группы практически не изменились.
 
Клиенты банков жалуются на сбои онлайн-сервисов
Массовый сбой произошел в работе приложений сразу у нескольких банков. На недоступность сервисов жаловались клиенты Сбера, Тинькофф, Альфа-банка и Райффайзена. “Поднять” приложения удалось примерно за час.
 
Memory Saver: новая функция Google Chrome повышает производительность
По словам Google, последний релиз десктопной версии Chrome существенно повышает производительность браузера. Такой прирост обусловлен новой функцией, отвечающей за освобождение памяти.
 
© 2013—2024 SOS :: Security Operation Space (Пространство Операций Безопасности)  // Обратная связь  | 0.111
Использование любых материалов, размещённых на сайте, разрешается при условии ссылки на sos.net.ua.