The Transportation Security Administration (TSA) has issued a new directive whose goal is to improve the cybersecurity of railroad operations in the United States.
from SecurityWeek RSS Feed https://ift.tt/v4MIOPr
via https://ifttt.com/ IFTTT
Thursday, 20 October 2022
New TSA Directive Aims to Further Enhance Railway Cybersecurity
from SecurityWeek RSS Feed https://ift.tt/v4MIOPr
via https://ifttt.com/ IFTTT
Australian Health Insurer Medibank Admits Customer Data Stolen in Ransomware Attack
Australian health insurer Medibank has started informing customers that their personal information was potentially compromised during a recent cyberattack.
from SecurityWeek RSS Feed https://ift.tt/cdbUqHC
via https://ifttt.com/ IFTTT
Microsoft Confirms Data Breach, But Claims Numbers Are Exaggerated
Microsoft has confirmed that it inadvertently exposed information related to prospective customers, but claims that the company which reported the incident has exaggerated the numbers.
from SecurityWeek RSS Feed https://ift.tt/eqwFvcn
via https://ifttt.com/ IFTTT
Банковский троян Ursnif переходит на вымогательство и кражу данных
Вредоносная программа Ursnif, известная в первую очередь как банковский троян, теперь переориентировалась на вымогательство и кражу данных. Новые образцы вредоноса похожи больше на Emotet, Qakbot и TrickBot.
from Новости информационной безопасности - Anti-Malware.ru https://ift.tt/4IOaB3M
via https://ifttt.com/ IFTTT
Незащищённый сервер Microsoft раскрыл контактную информацию клиентов
Microsoft признала проблему некорректно сконфигурированного сервера, который стал причиной утечки конфиденциальной информации ряда клиентов. В настоящее время корпорация уже приняла все меры и закрыла сервер.
from Новости информационной безопасности - Anti-Malware.ru https://ift.tt/W8XHbls
via https://ifttt.com/ IFTTT
Wednesday, 19 October 2022
Cybersecurity Awareness Month: 5 Actionable Tips
Best practices for defeating against most attacks, hopefully making the need for future Cybersecurity Awareness Months obsolete
from SecurityWeek RSS Feed https://ift.tt/bdJseSO
via https://ifttt.com/ IFTTT
WordPress Security Update 6.0.3 Patches 16 Vulnerabilities
WordPress 6.0.3 started rolling out this week. The latest security release patches 16 vulnerabilities.
from SecurityWeek RSS Feed https://ift.tt/qBUyDWN
via https://ifttt.com/ IFTTT
Киберпреступники привлекают школьников для установки вредоносов
Киберпреступники пытаются втягивать школьников в кибератаки, предлагая подзаработать на незаконной деятельности в цифровом пространстве. В частности, у подростков есть возможность поучаствовать в кардинге, хактивизме с политическим уклоном и распространении вредоносных программ.
from Новости информационной безопасности - Anti-Malware.ru https://ift.tt/hBHkMd5
via https://ifttt.com/ IFTTT
Google Unveils KataOS 'Verifiably-Secure' Operating System for Embedded Devices
Google last week unveiled a new project focused on building a secure embedded platform for machine learning (ML) applications.
The project’s goal is designing intelligent ambient ML systems that are secure and trustworthy.
from SecurityWeek RSS Feed https://ift.tt/cm9TRrq
via https://ifttt.com/ IFTTT
Xello Deception 5.0 позволяет гибче адаптироваться под изменения бизнеса
Компания Xello, разработчик российского решения класса Distributed Deception Platform (далее — DDP), представила пятую версию платформы для предотвращения целенаправленных атак — Xello Deception.
from Новости информационной безопасности - Anti-Malware.ru https://ift.tt/2eDdsRI
via https://ifttt.com/ IFTTT
Вышла первая публичная бета-версия браузера DuckDuckGo для macOS
Пользователи «яблочных» устройств, работающих на macOS, теперь могут попробовать браузер DuckDuckGo, ориентированный на обеспечение конфиденциальности в Сети. Разработчики представили первую бета-версию.
from Новости информационной безопасности - Anti-Malware.ru https://ift.tt/bSn2ZTd
via https://ifttt.com/ IFTTT
Критическую брешь в Apache Commons Text сравнивают с Log4Shell
В библиотеке Apache Commons Text нашлась критическая уязвимость, которую специалисты уже сравнивают с печально известной Log4Shell. К счастью, новая брешь не имеет такого же охвата, как Log4Shell.
from Новости информационной безопасности - Anti-Malware.ru https://ift.tt/yVAFU8Z
via https://ifttt.com/ IFTTT
Tuesday, 18 October 2022
В Cobalt Strike нашли и пропатчили критическую RCE-уязвимость
Компания HelpSystems, занимающаяся разработкой инструмента Cobalt Strike, выпустила внеплановое обновление, устраняющее критическую уязвимость. Известно, что брешь позволяет удалённо выполнить код и получить контроль над атакуемыми системами.
from Новости информационной безопасности - Anti-Malware.ru https://ift.tt/luJyxbe
via https://ifttt.com/ IFTTT
Cybersecurity Investment Remains Strong, M&A Activity Heads Toward New Annual Record
Despite a global economy still suffering from the aftereffects of the COVID-19 pandemic and this year’s war in Ukraine, financing in the cybersecurity market has remained strong. In Q3 2022, a total of 221 companies raised $3.3 billion, while 104 M&A deals had a disclosed value of $11.7 billion. 2022 is likely to set a new M&A record.
from SecurityWeek RSS Feed https://ift.tt/PVNjIkh
via https://ifttt.com/ IFTTT
Keystone Health Data Breach Impacts 235,000 Patients
Pennsylvania healthcare provider Keystone Health has started informing patients of a data breach potentially impacting their personal information.
from SecurityWeek RSS Feed https://ift.tt/rRvWKXg
via https://ifttt.com/ IFTTT
Australian Health Insurer Medibank Targeted in Cyberattack
Australian health insurance and health services provider Medibank has taken some systems offline after identifying suspicious activity on its network.
One of the largest private health insurers in Australia, the Medibank Group serves more than 3.9 million individuals through its Medibank and ahm brands.
from SecurityWeek RSS Feed https://ift.tt/6HwI9hk
via https://ifttt.com/ IFTTT
Industrial Cybersecurity Market Expected to Soar in Next Decade
The industrial cybersecurity market is expected to grow at a significant rate over the next decade, with some predicting that it will exceed $40 billion by 2030.
from SecurityWeek RSS Feed https://ift.tt/4q6oGe1
via https://ifttt.com/ IFTTT
Больше половины установок VMware ESXi перестали получать обновления
Бельгийская компания Lansweeper напомнила пользователям продуктов VMware, что срок поддержки ESXi версий 6.5 и 6.7 подошел к концу. Сканирование интернета, проведенное провайдером услуг по управлению ИТ-активами, выявило более 45 тыс. экземпляров гипервизора, которые 15 октября сняли с довольствия; патчей, функциональных правок и нововведений для таких серверов больше не будет.
from Новости информационной безопасности - Anti-Malware.ru https://ift.tt/ZFgiWlM
via https://ifttt.com/ IFTTT
Critical Apache Commons Text Flaw Compared to Log4Shell, But Not as Widespread
A critical security hole affecting Apache Commons Text has been compared to the notorious Log4Shell vulnerability, but experts say it’s not as widespread.
from SecurityWeek RSS Feed https://ift.tt/Ja4VFID
via https://ifttt.com/ IFTTT
В macOS-версии Zoom нашли опасную брешь, патч уже можно установить
macOS-версия популярного сервиса для видеоконференций Zoom содержит опасную уязвимость, позволяющую условному хакеру подключиться и контролировать соответствующие приложения. Разработчики уже выпустили патч, который рекомендуется установить в приоритетном порядке.
from Новости информационной безопасности - Anti-Malware.ru https://ift.tt/r2Ix6g0
via https://ifttt.com/ IFTTT
Monday, 17 October 2022
75 Arrested in Crackdown on West-African Cybercrime Gangs
Interpol last week announced the results of a joint law enforcement effort aimed at dismantling West-African cyber-enabled financial crime operations.
from SecurityWeek RSS Feed https://ift.tt/rguH5K4
via https://ifttt.com/ IFTTT
Шифровальщик Venus приходит в сеть через незащищенный RDP
Эксперты зафиксировали новую волну атак шифровальщика Venus на корпоративные сети. Для входа в чужие владения злоумышленники используют публично доступную службу удаленных рабочих столов — даже в тех случаях, когда она работает на нестандартном порту.
from Новости информационной безопасности - Anti-Malware.ru https://ift.tt/0SegWck
via https://ifttt.com/ IFTTT
iOS 16 сливает данные в обход VPN даже при включенном режиме Lockdown
Мобильная операционная система iOS 16 содержит неприятный баг, из-за которого данные пользователя сливаются за пределы активного VPN-туннеля даже в том случае, если режим Lockdown включен.
from Новости информационной безопасности - Anti-Malware.ru https://ift.tt/vm8AKst
via https://ifttt.com/ IFTTT
Поисковик Google дает сбой при вводе фраз с эмодзи
Поисковая система Google, как оказалось, не справляется с определенными запросами, касающимися эмодзи. Примеры таких запросов: "How many emojis on iOS", "How many emojis on Apple" и "How many emojis on Windows".
from Новости информационной безопасности - Anti-Malware.ru https://ift.tt/24cqSHI
via https://ifttt.com/ IFTTT
Специалисты обманом выманили у операторов DeadBolt 155 ключей расшифровки
Правоохранительные органы Нидерландов совместно со специалистами Responders.NU обвели вокруг пальца операторов программы-вымогателя DeadBolt, заставив выдать им 155 ключей расшифровки. Как оказалось, полиция отзывала платежи, которые злоумышленники требовали в качестве выкупа.
from Новости информационной безопасности - Anti-Malware.ru https://ift.tt/5rqsLWz
via https://ifttt.com/ IFTTT
Friday, 14 October 2022
Timing Attacks Can Be Used to Check for Existence of Private NPM Packages
Container and cloud-native application security provider Aqua Security warns that the existence of private NPM packages can be disclosed by performing timing attacks.
from SecurityWeek RSS Feed https://ift.tt/uPUnE4V
via https://ifttt.com/ IFTTT
IronVest Emerges From Stealth Mode With $23 Million in Seed Funding
Biometric authentication provider IronVest this week has emerged from stealth mode with $23 million in seed funding.
The investment round was led by Accomplice, with participation from Joule Ventures, OurCrowd, Trust Ventures, Ulysses, and several angel investors.
from SecurityWeek RSS Feed https://ift.tt/RiCey7c
via https://ifttt.com/ IFTTT
New 'Alchimist' Attack Framework Targets Windows, Linux, macOS
Cisco’s Talos security researchers warn of a newly identified attack framework and its associated remote access trojan (RAT) targeting Windows, Linux, and macOS systems.
from SecurityWeek RSS Feed https://ift.tt/0oFquO5
via https://ifttt.com/ IFTTT
Seven 'Creepy' Backdoors Used by Lebanese Cyberspy Group in Israel Attacks
ESET has published an analysis of the seven backdoors that Lebanese advanced persistent threat (APT) actor Polonium has been using since September 2021 in attacks targeting Israeli organizations.
from SecurityWeek RSS Feed https://ift.tt/9fCeUHO
via https://ifttt.com/ IFTTT
Вымогатель Magniber заражает пользователей Windows JavaScript-файлами
Новая кампания операторов программы-вымогателя Magniber нацелена на домашних пользователей Windows. Атакующие используют старый прием — фейковые обновления антивируса, подсовывая JavaScript-файлы.
from Новости информационной безопасности - Anti-Malware.ru https://ift.tt/MwUDcHT
via https://ifttt.com/ IFTTT
На Minecraft-сервер Wynncraft запустили DDoS-атаку мощностью 2,5 Tbps
Киберпреступники атаковали Wynncraft, один из крупнейших серверов Minecraft. Специалисты Cloudflare зафиксировали DDoS-атаку мощностью 2,5 терабит в секунду (Tbps). К счастью, серьезных последствий удалось избежать.
from Новости информационной безопасности - Anti-Malware.ru https://ift.tt/ShgDc3e
via https://ifttt.com/ IFTTT
Thursday, 13 October 2022
Mirai Botnet Launched 2.5 Tbps DDoS Attack Against Minecraft Server
A Mirai botnet variant has launched a distributed denial-of-service (DDoS) attack that peaked at 2.5 terabytes per second (Tbps), according to Cloudflare, which described it as the largest attack it has seen in terms of bitrate.
from SecurityWeek RSS Feed https://ift.tt/UEltHi7
via https://ifttt.com/ IFTTT
New Chinese Cyberespionage Group WIP19 Targets Telcos, IT Service Providers
A newly identified cyberespionage group operating out of China has been targeting IT services providers and telecommunications companies with signed malware.
from SecurityWeek RSS Feed https://ift.tt/37pFc2Q
via https://ifttt.com/ IFTTT
В Chrome 106 устранили несколько уязвимостей высокой степени риска
Google отрапортовала об устранении шести опасных уязвимостей в браузере Chrome, включая UAF-баги (use-after-free). Новая версия интернет-обозревателя уже должна быть доступна пользователям Windows, Linux и macOS.
from Новости информационной безопасности - Anti-Malware.ru https://ift.tt/AXDE2Lq
via https://ifttt.com/ IFTTT
Прошлогодняя уязвимость в VMware vCenter Server до сих пор не пропатчена
В VMware все еще колдуют над патчем для опасной дыры в vCenter Server, о которой эксперты CrowdStrike сообщили им в ноябре прошлого года. Два дня назад в список уязвимых версий продукта добавили новейшую — 8.0.
from Новости информационной безопасности - Anti-Malware.ru https://ift.tt/A3JSek8
via https://ifttt.com/ IFTTT
Google Brings Passkey Support to Android and Chrome
Google on Wednesday announced the introduction of passkey support in Android and Chrome, to protect users from credential leaks and phishing attacks.
Meant to replace passwords, passkeys rely on biometric verification for authentication. They can be synced on multiple devices, cannot be reused and, unlike passwords, cannot be leaked.
from SecurityWeek RSS Feed https://ift.tt/2o3eKTC
via https://ifttt.com/ IFTTT
Злодеи используют вишинг для установки Android-банкера на смартфоны жертв
Исследователи из ThreatFabric рассказали о новой кампании вишинга (voice phishing), в ходе которой злоумышленники обманом заставляют жертв устанавливать вредоносную программу для Android. Задача зловреда — добраться до данных интернет-банкинга.
from Новости информационной безопасности - Anti-Malware.ru https://ift.tt/NO4zue7
via https://ifttt.com/ IFTTT
Anticipation and Action: What's Next in SOC Modernization
“Wisdom consists of the anticipation of consequences.” - Norman Cousins
from SecurityWeek RSS Feed https://ift.tt/7fM4pny
via https://ifttt.com/ IFTTT
Неофициальная Android-версия WhatsApp крадёт пользовательские аккаунты
Новая версия неофициального Android-приложения WhatsApp под названием “YoWhatsApp“ была поймана на краже ключей доступа от пользовательских аккаунтов. YoWhatsApp представляет собой полностью рабочий мессенджер, использующий те же разрешения в системе, что и WhatsApp.
from Новости информационной безопасности - Anti-Malware.ru https://ift.tt/DH6TC7w
via https://ifttt.com/ IFTTT
Wednesday, 12 October 2022
Immersive Labs Raises $66 Million for Cyber Workforce Resilience Platform
UK-based cybersecurity training solutions provider Immersive Labs announced on Wednesday that it has raised $66 million in new capital.
from SecurityWeek RSS Feed https://ift.tt/8VrW70h
via https://ifttt.com/ IFTTT
QBot Malware Infects Over 800 Corporate Users in New, Ongoing Campaign
More than 800 corporate users have been infected in a new QBot malware distribution campaign since September 28, Kaspersky warns.
from SecurityWeek RSS Feed https://ift.tt/i1jfpHz
via https://ifttt.com/ IFTTT
SAP Patches Critical Vulnerabilities in Commerce, Manufacturing Execution Products
German enterprise software maker SAP has released 15 new security notes on its October 2022 Security Patch Day, including two ‘hot news’ notes dealing with critical vulnerabilities. The company also updated two previously released security notes.
from SecurityWeek RSS Feed https://ift.tt/XDk9vFM
via https://ifttt.com/ IFTTT
Lloyd's of London Cyber Incident Investigation Finds No Evidence of Compromise
Insurance giant Lloyd’s of London says it is working on restoring its systems after an investigation into a potential cyberattack found no evidence of compromise.
from SecurityWeek RSS Feed https://ift.tt/jkrs4At
via https://ifttt.com/ IFTTT
В октябре Microsoft устранила 84 уязвимости, одна используется в атаках
Октябрьский вторник патчей от Microsoft отметился устранением 84 уязвимостей, одна из которых уже активно используется в кибератаках злоумышленников. В наборе есть заплатка и для другой 0-day, однако атаки с её использованием пока не фиксировались.
from Новости информационной безопасности - Anti-Malware.ru https://ift.tt/iTDSxRN
via https://ifttt.com/ IFTTT
Android сливает трафик даже при включенной функции Always-on VPN
Специалисты Mullvad VPN выяснили, что мобильные устройства на Android сливают трафик пользователей каждый раз, когда девайс подключается к новой сети Wi-Fi. Это происходит даже в том случае, если активированы функции "Блокировка подключений без VPN" или "Always-on VPN".
from Новости информационной безопасности - Anti-Malware.ru https://ift.tt/IVnCT9z
via https://ifttt.com/ IFTTT
Tuesday, 11 October 2022
Дыра в ПЛК-софте Horner позволяет выполнить код через файлы шрифтов
Исследователь Майкл Хайнцль (Michael Heinzl) обнаружил семь схожих уязвимостей в программном обеспечении Cscape производства Horner Automation. Все они вызваны некорректной проверкой пользовательского ввода и позволяют выполнить сторонний код в контексте текущего процесса с помощью специально созданного файла шрифтов.
from Новости информационной безопасности - Anti-Malware.ru https://ift.tt/My6bsF1
via https://ifttt.com/ IFTTT
Oort Raises $15 Million for Identity Threat Detection and Response Platform
Identity threat detection and response (ITDR) startup Oort announced that it has raised $15 million in Seed and Series A funding, which brings the total investment in the company to $18.1 million.
The funding round – which included $3.5 million Seed and $11.5 million Series A investments – was co-led by .406 Ventures and Energy Impact Partners (EIP).
from SecurityWeek RSS Feed https://ift.tt/iPcmGVs
via https://ifttt.com/ IFTTT
LofyGang Cybercrime Group Used 200 Malicious NPM Packages for Supply Chain Attacks
A cybercrime group named LofyGang has distributed roughly 200 malicious NPM packages that have been downloaded thousands of times over the past year, according to Checkmarx.
from SecurityWeek RSS Feed https://ift.tt/LEeUt39
via https://ifttt.com/ IFTTT
43% устройств не могут обновиться до Windows 11 из-за системных требований
Компания Lansweeper, занимающаяся управлением активами, привела интересную статистику в отношении обновлений Windows-компьютеров до последней версии операционной системы. Оказалось, что приблизительно 43% устройств не могут провести апгрейд из-за системных требований, установленных Microsoft.
from Новости информационной безопасности - Anti-Malware.ru https://ift.tt/My7RiSp
via https://ifttt.com/ IFTTT
Subscribe to:
Posts (Atom)