Сетевая безопасность

Последний пароль сообщил, что домашний компьютер инженера DevOps был взломан для похищения данных из банка паролей во время дата-брейка в августе 2022 года. В 2022 году данные хранилища LastPass были утеряны при взломе. В феврале 2023 года LastPass выпустил уведомление о безопасности в связи с данными инцидента, который произошел в августе 2022 года. LastPass уже …

В 2022 году инженеры DevOps LastPass сообщают о взломе компьютера. Читать далее »

Читая о возрастающих рисках в области информационной безопасности, мы часто представляем команду злобных хакеров, укрытых в каком-то темном подвале, ждущих идеального момента, чтобы нанести удар беззащитным пользователям Интернета и ограбить их деньги. Однако реальность не так проста. Если бы мы искали самую слабую ссылку в информационной безопасности, то было бы не нужно смотреть дальше чем …

Почему люди являются слабейшим звеном в цепочке кибербезопасности? Читать далее »

Открытое Искусство (OpenAI) используется для всех видов предпринимательской деятельности. Однако, так же быстро, как и популярность этого инструмента растет, преступники пытаются использовать его для своих целей. Так появилась версия для клиентов Windows 10 и 11 — ChatGPT Windows Desktop Client. Однако, несмотря на то, что такой инструмент звучит интересно, не стоит доверять любым ссылкам на …

Нет Windows-клиента ChatGPT — это вредоносное ПО. Читать далее »

Вы не можете гарантировать, что файл действительно является изображением, видео, PDF или текстовым файлом по его расширению. На Windows атакующие могут выполнять PDF, как будто это EXE. Это довольно опасно, потому что файл, который вы загрузили из Интернета, приняв его за PDF файл, может по факту содержать очень опасный вирус. Вы когда-нибудь задумывались, как атакующие …

Как вирус Троян выдается за PDF-файл с помощью метода RLO. Читать далее »

Электронная почта быстро стала предпочтительным способом общения на рабочем месте. Часто намного быстрее отправить письмо, чем позвонить или пойти в офис кому-то для личного разговора. Однако, не зная этого, люди могут подвергнуть свою безопасность риску, приверженность удобству. Ваша электронная почта надежно защищена? В недавно представленном докладе IBM Security X-Force было упомянуто тренд, когда злоумышленники используют …

Ваша почта бизнеса надежна? Кто может читать ваши сообщения? Читать далее »

Осознание того, что в вашей сети действует атакующий вектор, который вы не заметили, может быть поразительным. Вы делали свою часть, внедряя то, что казалось эффективными защитными мерами, но атакующий все равно сумел их обойти. Как это было возможно? Они могли использовать внедрение процессов, вставляя злонамеренные коды в ваши легитимные процессы. Как работает внедрение процессов и …

Что такое внедрение процессов и как защититься от него? Читать далее »

Производитель аппаратных криптовалютных кошельков Trezor предупредил пользователей о масштабной фишинговой кампании, нацеленной на жертв через телефонные звонки, SMS и электронную почту. Пользователи Trezor стали целью фишинговой кампании. В твите-предупреждении, опубликованном Trezor, сообщалось, что нападающие обращаются к жертвам по телефону, СМС или электронной почте, чтобы предупредить их о поддельном нарушении безопасности или подозрительной активности в их …

Трезор предупреждает о опасной крипто-мошеннической кампании. Читать далее »

Ваши данные могут быть под угрозой просто путем передачи файлов между вашим устройством и веб-сайтом. Для защиты ваших личных данных настройки брандмауэра для внешних и внутренних серверов должны быть правильно установлены. Поэтому крайне важно знать о сервере FTP и понимать различные стратегии атак из перспективы атакующего. Но что такое серверы FTP? Как могут киберпреступники перехватить …

Как хакеры атакуют FTP серверы и что Вы можете с этим сделать? Читать далее »

Вы часто оставляете Bluetooth включенным на своих устройствах? Если да, то ваши устройства подвержены атакам по технологии bluebugging. Bluebugging — это взлом Bluetooth, позволяющий кому-то получить доступ к вашему телефону без вашего ведома. Они могут использовать ваш телефон для звонков, отправки текстов и получения доступа к вашей личной информации. Это может быть серьезным риском для …

Защита от Bluebugging: что это и как бороться с уязвимостями Bluetooth. Читать далее »

Популярный британский магазин канцтоваров и книг WH Smith пострадал от кибератаки. Компания подтвердила, что при этом были украдены данные. Компания WH Smith пострадала от кибератаки. Объявление о кибербезопасности Лондонской фондовой биржи, которое касается инцидента, было относительно коротким, предоставляя минимум информации. Тем не менее, было раскрыто, что «некоторые данные компании, включая данные текущих и бывших сотрудников» …

В атаке киберпреступников были украдены данные компании WH Smith. Читать далее »