Monday, 18 July 2022

Новый вектор кеш-атаки деанонимизирует посетителей веб-сайтов

Новый вектор кеш-атаки деанонимизирует посетителей веб-сайтов

Группа учёных из Технологического института Нью-Джерси рассказала об интересном методе, который может использоваться для обхода мер, защищающих конфиденциальность пользователя, и создать уникальный идентификатор каждого из посетителей веб-сайта.



from Новости информационной безопасности - Anti-Malware.ru https://ift.tt/3GZlatR
via https://ifttt.com/ IFTTT

Tor Browser теперь автоматически обходит интернет-фильтрацию

Tor Browser теперь автоматически обходит интернет-фильтрацию

Команда разработчиков Tor Project представила новую версию знаменитого браузера — Tor Browser 11.5. В этом релизе добавлены новые функциональные возможности, которые помогут пользователям обойти блокировку сайтов и веб-фильтрацию.



from Новости информационной безопасности - Anti-Malware.ru https://ift.tt/kBKvrVZ
via https://ifttt.com/ IFTTT

Friday, 15 July 2022

Злоумышленники ищут уязвимый плагин WPBakery Page Builder на 1,6 млн сайтов

Злоумышленники ищут уязвимый плагин WPBakery Page Builder на 1,6 млн сайтов

Эксперты Defiant (владелец защитных решений Wordfence) фиксируют резкий рост сканов, нацеленных на эксплойт непропатченной уязвимости в плагине Kaswara Modern WPBakery Page Builder Addons. Попытки атаки замечены почти на 1,6 млн WordPress-сайтов; большинству угроза не страшна, но владельцам лучше заблокировать IP-адреса атакующих.



from Новости информационной безопасности - Anti-Malware.ru https://ift.tt/J4lNs3H
via https://ifttt.com/ IFTTT

Ни шагу без штрафа: Путин подписал закон о приземлении ИТ-гигантов

Ни шагу без штрафа: Путин подписал закон о приземлении ИТ-гигантов

Речь идет о компаниях и сервисах с ежедневной аудиторией в полмиллиона человек. Теперь за отказ регистрироваться на сайте Роскомнадзора условному Google придется заплатить 10-20% годовой выручки.



from Новости информационной безопасности - Anti-Malware.ru https://ift.tt/VPxBF9h
via https://ifttt.com/ IFTTT

Bot Battle: The Tech That Could Decide Twitter's Musk Lawsuit

Twitter Bots

If Twitter's lawsuit over Elon Musk's $44 billion buyout bid ever reaches trial, the case will likely center on a ubiquitous and often unloved technology: bots.

read more



from Cybersecurity News, Insights and Analysis | SecurityWeek https://ift.tt/5EMo1bh
via https://ifttt.com/ IFTTT

Новый фишинговый набор подстерегает юзеров PayPal на WordPress-сайтах

Новый фишинговый набор подстерегает юзеров PayPal на WordPress-сайтах

В Сети обнаружили новый фишинговый набор, атакующий пользователей PayPal. Задача авторов этого тулкита — добраться до персональной информации людей, включая удостоверяющие личность документы и фотографии.



from Новости информационной безопасности - Anti-Malware.ru https://ift.tt/3PVLKHo
via https://ifttt.com/ IFTTT

Утечки подорожали: компании платят инфраструктурой, штрафами и репутацией

Утечки подорожали: компании платят инфраструктурой, штрафами и репутацией

Потеря данных обходится в среднем в 100 млн рублей. Это на 20% больше, чем год назад. И суммы будут расти. Чаще всего персонал сам сливает информацию за периметр. Бизнесу приходится латать дыры, платить штрафы и оправдываться перед клиентами.



from Новости информационной безопасности - Anti-Malware.ru https://ift.tt/O9KGajf
via https://ifttt.com/ IFTTT

Ботнет с талантом Брюса Ли провел 3000 DDoS-атак на клиентов Cloudflare

Ботнет с талантом Брюса Ли провел 3000 DDoS-атак на клиентов Cloudflare

В июне Cloudflare столкнулась с рекордной по мощности DDoS-атакой типа HTTPS flood — мусорный поток на пике достиг 26 млн запросов в секунду (requests per second, RPS). С тех пор CDN-провайдер следит за новым ботнетом и за истекший месяц насчитал 3 тыс. атак из этого источника.



from Новости информационной безопасности - Anti-Malware.ru https://ift.tt/7VOT8Xs
via https://ifttt.com/ IFTTT

Log4j Software Flaw 'Endemic,' New Cyber Safety Panel Says

A computer vulnerability discovered last year in a ubiquitous piece of software is an “endemic” problem that will pose security risks for potentially a decade or more, according to a new cybersecurity panel created by President Joe Biden.

read more



from SecurityWeek RSS Feed https://ift.tt/dBpym5C
via https://ifttt.com/ IFTTT

Thursday, 14 July 2022

The Pendulum Effect and Security Automation

The last few years have been filled with examples of the “Pendulum Effect”, where trends swing from one extreme to another before settling at an equilibrium, somewhere in the middle. Think about it from an IT and security perspective. 

read more



from SecurityWeek RSS Feed https://ift.tt/hw3zmv5
via https://ifttt.com/ IFTTT

Bandai Namco подтвердила атаку вымогателя BlackCat и утечку ПДн клиентов

Bandai Namco подтвердила атаку вымогателя BlackCat и утечку ПДн клиентов

Японская компания Bandai Namco, работающая в сфере развлечений и видеоигр, подтвердила факт успешной кибератаки на свои системы. В результате персональные данные клиентов корпорации попали в руки злоумышленников.



from Новости информационной безопасности - Anti-Malware.ru https://ift.tt/i4jbz36
via https://ifttt.com/ IFTTT

Android-вредонос Autolycos в Play Store установили 3 млн пользователей

Android-вредонос Autolycos в Play Store установили 3 млн пользователей

Новое семейство вредоносных программ для Android, обнаруженное в Google Play Store, подписывает владельцев мобильных устройств на платные сервисы. Вредонос уже успели загрузить более трёх миллионов пользователей.



from Новости информационной безопасности - Anti-Malware.ru https://ift.tt/NilMZeE
via https://ifttt.com/ IFTTT

CIA Coder Convicted of Massive Leak of US Hacking Tools

A former CIA programmer was found guilty in New York federal court Wednesday of the 2017 leak of the US spy agency's most valuable hacking tools to WikiLeaks, two years after his initial prosecution ended in mistrial.

read more



from SecurityWeek RSS Feed https://ift.tt/7ZkY92Q
via https://ifttt.com/ IFTTT

Wednesday, 13 July 2022

SAP Patches High-Severity Vulnerabilities in Business One Product

German software maker SAP on Tuesday announced the release of 20 new security notes and three updates to previous security notes as part of its July 2022 Security Patch Day.

Of the new security notes, four deal with high-severity vulnerabilities, one impacting SAP BusinessObjects and three found in Business One.

read more



from SecurityWeek RSS Feed https://ift.tt/EBNfs9d
via https://ifttt.com/ IFTTT

30 тысяч в день: мошенники предлагают работу на Ozon и AliExpress

30 тысяч в день: мошенники предлагают работу на Ozon и AliExpress

В июле снова активизировались аферисты, которые якобы нанимают сотрудников для работы на маркетплейсах. Жертвам рассылают сообщения от имени менеджеров Ozon и AliExpress. “Кандидат” рискует потерять деньги, нервы и персональные данные.



from Новости информационной безопасности - Anti-Malware.ru https://ift.tt/qv8CKPD
via https://ifttt.com/ IFTTT

Honda Admits Hackers Could Unlock Car Doors, Start Engines

“Rolling-PWN attack” targets Remote Keyless System on Honda vehicles

read more



from SecurityWeek RSS Feed https://ift.tt/dTGiLzy
via https://ifttt.com/ IFTTT