SOS :: Security Operation Space
14 мая, пятница, 00:00
Войти
|
Регистрация
links
links
blogs
blogs
Hot News:
Важное
Хакеры атакуют геймеров вредоносом, замаскированным под MSI Afterburner
Хакеры атакуют геймеров вредоносом, замаскированным под MSI Afterburner
MSI, известный производитель компьютерного «железа», предупредил геймеров о фейковых сайтах, маскирующихся под ресурсы вендора и загружающих на компьютеры пользователей вредоносную программу под видом легитимного софта Afterburner.
Форум XSS забанил рекламу ransomware после атаки на Colonial Pipeline
Форум XSS забанил рекламу ransomware после атаки на Colonial Pipeline
Русскоязычный форум XSS (ранее известный как DaMaGeLab), одна из самых популярных площадок для хакеров, отказался от рекламы программ-вымогателей (шифровальщиков, ransomware). Напомним, что в прошлом XSS был одним из двух форумов, на которых киберпреступники рекламировали свои услуги и нанимали людей для проведения атак.
Оператор криминального маркетплейса WeLeakInfo получил два года
Оператор криминального маркетплейса WeLeakInfo получил два года
В Нидерландах вынесен приговор по делу 23-летнего местного жителя – одного из трех операторов портала WeLeakInfo, предоставлявшего платный доступ к спискам скомпрометированных учетных данных. За пособничество киберкриминалу молодой человек приговорен к двум годам тюремного заключения; половина этого срока назначена условно.
Android-вредонос под видом Chrome распространяет себя в СМС-сообщениях
Новая вредоносная программа, разработанная для мобильной операционной системы Android, маскируется под приложение Google Chrome. По словам экспертов в области кибербезопасности, за последние несколько недель зловреду удалось поразить сотни тысяч пользователей мобильных устройств.
Майский набор патчей Microsoft устранил 4 критические дыры, три 0-day
Microsoft выпустила майский набор патчей, устраняющий 55 уязвимостей, четыре из которых получили статус критических. Помимо этого, в связке пропатченных багов значатся три бреши нулевого дня (0-day), поэтому пользователям рекомендуют не тянуть с установкой апдейтов.
0-day в Acrobat Reader используется в атаках на пользователей Windows
Киберпреступники активно эксплуатируют в реальных атаках опасную уязвимость в Adobe Acrobat. В зоне риска находятся пользователи операционных систем Windows и macOS, в которых злоумышленники могут выполнить вредоносный код. К счастью, разработчики уже выпустили патч.
Уязвимости в межсетевых экранах Cisco угрожали сотням тысяч устройств
В межсетевых экранах Cisco Adaptive Security Appliance и Firepower Threat Defense найдены две уязвимости, затрагивающие в общей сложности сотни тысяч устройств. Успешная эксплуатация этих дыр позволяет злоумышленнику провести DoS-атаку.
 

Самое главное
Microsoft предупредила о новом загрузчике, атакующем авиацию
Microsoft предупредила о новом загрузчике, атакующем авиацию
Microsoft предупредила о киберкампании, в ходе которой злоумышленники атакуют целевым фишингом аэрокосмические и туристические организации. Интересной особенностью этих атак является использование нового загрузчика, доставляющего на компьютеры жертв трояны (RAT).
читать полностью
  Long News
В 2020 году число мобильных банковских троянов выросло в два раза   // Остальное
В 2020 году число мобильных банковских троянов выросло в два раза
Согласно статистике «Лаборатории Касперского», в прошлом году среднемесячная норма атак на мобильные устройства несколько снизилась — на 865 тыс. при разбросе показателей от 4,5 млн до 8 миллионов. Рост числа детектов происходил в основном за счет программ принудительного показа рекламы (adware); количество найденных банковских троянов в сравнении с 2019 годом увеличилось в два раза...
TrickBot получил модуль взаимодействия с BIOS и UEFI   // Остальное
Предпандемийный год оказался для разработки софта вполне благополучным   // Остальное
У 70% компаний на удалёнке нет объективной картины внутренних инцидентов   // Остальное
Киберугрозы. Прогноз на 2020: искусственный интеллект, бреши в облаках, квантовые вычисления   // Остальное
Компания Amazon представила сервис контроля облачных корзин   // Остальное
  Long Reads
Kaspersky: какие кибератаки ждут промышленные предприятия в 2021 году   // Test
Kaspersky: какие кибератаки ждут промышленные предприятия в 2021 году
Эксперты Kaspersky ICS CERT представили своё видение того, какие вызовы уже стоят или вскоре будут стоять перед промышленными предприятиями и чего ожидать от киберпреступников в 2021 году...
Кибершпионаж, шифровальщики: Group-IB исследовала киберугрозы 2020 года   // Test
Обзор рынка платформ и сервисов киберразведки (Threat Intelligence) в России и в мире   // Test
Посмотри в глаза малвари. Гайд по работе с вредоносными файлами для новичков   // Test
Хакер не потрібен. Як видалити небажані дані з інтернету   // Test
Нерассказанная история NotPetya — самой разрушительной кибератаки в истории   // Test
  Support
Каким образом спецслужбы получают ваши данные с гаджетов. Расследование   // Other
Каким образом спецслужбы получают ваши данные с гаджетов. Расследование
Цифровые следы не так просто удалить. В большинстве случаев криминалисты всё равно найдут ваши данные. Порой даже физическое повреждение диска не помогает. Рассказываем, какими методами пользуются специалисты по форензике – компьютерной криминалистике...
Средства ГоcСОПКА. Переводим терминологию   // Other
Фильтрация и блокирование интернет-контента: мировой опыт   // Other
Компания Oracle выпустила экстренный патч для критических уязвимостей в продуктах PeopleSoft   // IEEE (США)
Включайте голову, прежде чем включать блокировку в DLP   // IEEE (США)
  Blogs
Проведение расследований инцидентов ИБ: организационные и правовые аспекты
Георгий Гарбузов, CISSP, CISA, MCSE:Security, дирекция информационной безопасности Страховой группы «УралСиб»   // 03 февраля 2018 г.
Проведение расследований инцидентов ИБ: организационные и правовые аспекты
Как разрабатывалась украинская цифровая платформа здравоохранения eHealth
Марина Квашнина, Руководитель EdenLab   // 24 ноября 2017 г.
Как разрабатывалась украинская цифровая платформа здравоохранения eHealth
Кто такие «русские хакеры» и есть ли у России кибервойска?
Алексей Лукацкий, Блоггер   // 16 ноября 2017 г.
Кто такие «русские хакеры» и есть ли у России кибервойска?
UBA или UEBA? Все дело в Е!
Andrey Prozorov, Информационная безопасность в России и мире   // 25 октября 2017 г.
UBA или UEBA? Все дело в Е!

18:15
16:15
14:15
13:15
12:15
08:15
07:15
06:15
16:15
15:15
14:15
11:15
08:15
07:15
17:15
16:15
14:15
11:15


© 2013—2021 SOS :: Security Operation Space (Пространство Операций Безопасности)  // Обратная связь  | 0.288
Использование любых материалов, размещённых на сайте, разрешается при условии ссылки на sos.net.ua.