Угрозы безопасности

Согласно отчету McAfee Labs во втором квартале продолжается рост угроз для скрытого криптомайнинга. Менеджеры паролей Keeper, Dashlane, LastPass и 1Password для Android оказались уязвимыми. Оператор сервиса Scan4You осужден на 14 лет

Сервис Firefox Monitor поможет узнать о взломе учетных записей. Новая модификация шифровальщика GandCrab V5. Mutagen Astronomy - уязвимость ядра Linux, которой подвержены дистрибутивы Red Hat и CentOS

Уязвимость в Mozilla Firefox приводит к сбою или зависанию браузера. В Google Play возвращаются вредоносные приложения для добычи криптовалюты. Троян Adwind обходит антивирусы. Уязвимость нулевого дня в MacOS Mojave позволяет копировать личные данные

Исследователи Trend Micro обнаружили новый шифровальщик Virobot с функциями ботнета и кейлоггера. Ошибка в Apple Store позволила купить 500 iPhone всего за 0,03 доллара. Тысячи взломанных сайтов WordPress перенаправляли на страницы "заморозки" браузера

Вредоносные программы в Google Play Маркет похищают данные кредитных карт. Три новые модификации шифровальщика Dharma были выпущены за одну неделю. В Windows присутствует открытая уязвимость

Министерство обороны США будет взламывать атакующие страны. Тысячи взломанных веб-сайтов продаются на русскоязычном подпольном форуме MagBo. Российский ботнет Black Rose Lucy атакует мобильные устройства

Компания AdGuard обнаружила атаку на свои серверы. Злоумышленники использовали одну из баз "утекших" в сеть аккаунтов (доступных любому в интернете) и проверяли, подходят ли пары email/пароль для доступа к личному кабинету AdGuard

Атаки с использованием украденных учетных данных (Credential stuffing) набирают популярность. Создатели ботнета Mirai сотрудничают с ФБР. Статистика киберугроз за август 2018 года от Check Point

По данным Европола шифровальщики остаются главной киберугрозой, а известные политические деятели используются как метод для распространения троянов-вымогателей. Опасная шпионская программа Pegasus для iPhone и Android распространяется в 45 странах

XBash сочетает функции шифровальщика, криптомайнера, ботнета и сетевого червя. Ботнет Fbot удаляет криптомайнер и скрывается в Blockchain DNS. Уязвимость нулевого дня Peekaboo позволяет хакерам получить доступ к камерам видеонаблюдения

Клиентские приложения Office 365 теперь будут интегрироваться с интерфейсом сканирования Antimalware Scan Interface (AMSI). Обнаружена новая модификация шифровальщика Rhmsa Dharma. ОС Windows 7 и Windows 10 содержат уязвимость FragmentSmack

Злоумышленники используют новые методы фишинг-атак в браузерах. Шифровальщик Kraken Cryptor маскировался под популярную программу SuperAntiSpyware. Как проверить, была ли взломана ваша учетная запись Twitter

Как украсть пароли за две минуты с помощью холодной перезагрузки. Приложения Trend Micro собирали данные пользователей MacOS. Вредоносные дополнения Kodi использовались для майнинга криптовалюты. Макросы Microsoft Office в лидерах

Сервис уведомлений Feedify был скомпрометирован, возросло количество DDoS-атак на IoT устройства, фишинговая атака для получения доступа к криптокошельку Jaxx, обфускация PowerShell с использованием SecureString

В очередной Вторник Патчей (Patch Tuesday) компания Microsoft выпустила патчи, исправляющие в общей сложности 61 уязвимость безопасности, из которых 17 проблем были помечены как критические