Новости
Новая функция Instagram* позволяет генерировать ИИ-изображения с фото пользователей без ведома владельцев
/Отключить функцию можно, но только вручную и только для будущих генераций
Kaspersky раскрыла кампанию с ScreenConnect и AsyncRAT
/Легитимный инструмент удаленного управления незаметно устанавливается вместе с запрашиваемым жертвой обычным ПО и дает злоумышленникам полную свободу действий
Блокировка переводов по СБП стала новой фишинговой приманкой на фоне новостей об обязательной передаче ИНН при платежах
/Мошенники рассчитывают на слабую информированность клиентов о технических регламентах СБП
Рост заражений на 70% за год: мошенники массово атакуют мобильные устройства
/Одним только трояном Mamont заражено уже более 1,5 млн Android-устройств
StegoAd: 119 вредоносных расширений годами прятали код в картинках и шрифтах
/Стеганография позволила злоумышленникам оставаться в официальном магазине расширений для Edge и обеспечила более 2,5 млн скачиваний
У Adblock for YouTube обнаружилось двойное дно
/Популярное расширение действительно блокирует рекламу, но при этом дает разработчикам возможность выполнять произвольный код совершенно незаметно для пользователей
Обновление обновлений: можно больше не бояться забагованных патчей в Windows
/Новый механизм отката системы и масса мелких, но важных улучшений — краткий обзор необязательного обновления KB5095093 для Windows 11
Вторая волна отзыва SSL-сертификатов коснулась доменов «Роснефти», «Газпромбанка», «Алросы», «ВЭБ.РФ» и других компаний
/В ближайшее время отзывать сертификаты могут начать и другие поставщики — прежде всего американский Let’s Encrypt
Подмена CDN-скриптов превратила популярные WordPress-плагины в канал для атаки — под угрозой более 1,2 млн сайтов
/Взлом вспомогательного сервера, даже не связанного с рабочей инфраструктурой компании-разработчика, подверг опасности всех пользователей плагинов OptinMonster, TrustPulse и PushEngage
Google начнёт сохранять больше данных о том, как пользователи ищут информацию
/Теперь Google будет использовать фото из Google объектива и то, что вы надиктовали Google переводчику для обучения своих ИИ-агентов
GlobalSign принудительно отзывает SSL-сертификаты у сайтов своих российских клиентов
/Один из крупнейших глобальных центров сертификации начал отзывать сертификаты безопасности российских сайтов
Авторизация пользователей через зарубежные сервисы теперь может стоить владельцам сайтов до 700 000 рублей
/Поправки в КоАП вводят штрафы за нарушения требований к авторизации, принятых в 2023 году
«Антифрод 2.0» принят сразу во втором и третьем чтениях
/«Красная кнопка» на Госуслугах для блокировки операций, ограничение числа банковских карт, обязанность сообщать операторам связи IMEI-номер своего телефона — собрали для вас основные новеллы важного закона
В Dashlane признали компрометацию части парольных хранилищ пользователей
/Пресс-релиз разработчиков популярного менеджера паролей вызвал больше вопросов, чем дал ответов
Apple удалила мессенджер МАКС из своего магазина приложений
/Миллионы пользователей лишились возможности скачать популярное приложение
Финансовые претензии и документы для сверки: хакеры из Fluffy Wolf мимикрируют под партнеров российских компаний
/Основная особенность группировки — бюджетные инструменты атаки и тщательно подобранные приманки
Контакты
info@orsec.ru +7-914-428-63-64
Общество с ограниченной ответственностью «Ориджин секьюрити»
ИНН: 2700042391
ОГРН: 1242700019176
ИП Антонов Р.А.
ИНН: 272338236120
ОГРНИП: 322272400000894
Сотрудничество, обратная связь: antonov@orsec.ru
Мы в соцсетях:
Подписаться на новости информационной безопасности
Мы гарантируем, что письма будут приходить не чаще, чем раз в неделю, мы будем присылать только новости и никакого спама.