fbpx
13.9 C
София

сигурност

Kaspersky публикува скенер за експлойта за iOS, с който са били атакувани

Миналата седмица ви разказахме за обвиненията на руската държава към американските тайни служби и Apple, че са атакували iOS устройства в страната с експлойт за неизвестна досега уязвимост. И докато държавни представители в Москва обвиниха директно САЩ и американската...

ИИ може да стане по-голям от интернет

Възходът на изкуственият интелект може да доведе до по-голяма цялостна промяна от такива революционни инициативи като самия интернет, прогнозира главният ръководител по сигурността на Cisco. Джеету Пател, високопоставен вицепрезидент и генерален мениджър на Cisco по сигурността и сътрудничеството отбеляза, че...

OpenAI дава един милион долара за проекти в областта на киберсигурността

Въпросът за киберсигурността винаги си остава актуален и за съжаление престъпниците са винаги крачка напред пред защитниците. Години наред вече защитната индустрия се опитва да промени това неравенство, но така и не успява. Постоянната липса на кадри, човешкия фактор...

Обикновена апликация в Google Play се превърнала в шпионска година след публикуването ѝ

Специалистите от компанията за сигурност и защита ESET са се натъкнали на рядък случай на зловредна дейност, свързана с приложение в магазина на Android. Невинно приложение за правене на снимка на екрана било превърнато в опасен шпионски софтуер повече...

Немски оръжеен производител пострада от рансъмуер атака

Голям германски производител на оръжие и автомобили обяви официално, че е станал жертва на рансъмуер атака, за което предава The Record. Атаката към мрежата на Rheinmetall, както е името на компанията, засича инцидента през април, като в настоящия доклад се...

Новите домейни .zip и .mov правят интернет едно още по-несигурно място

По думите на Google новите общи домейни от първо ниво (gTLD) могат да помогнат за себеизразяването, творчеството и бизнеса. Одобреният по-рано списък със "стотици" gTLD сега предвижда някои проблемни домейн разширения като ".zip" и ".mov", с които може да...

Хакери атакуват разширение за WordPress с над 2 000 000 инсталации

Хакери са започнали да експлоатират покрита уязвимост в плъгин за WordPress само 24 часа след публикуването в Интернет на експлойт за дупката, алармират Akamai. Въпросният плъгин е Advanced Custom Fields, разширение за WordPress сайтове с над 2 000 000 активни...

Проблем с малките автомобили при краштестове и лоши новини за велосипедистите на пътя

Новите тестове на IIHS за безопасност при катастрофа показват, че малките автомобили изостават по отношение на безопасността на задните седалки. Три от петте популярни малки автомобила, които наскоро бяха подложени на краш-тестове от Застрахователния институт за пътна безопасност (IIHS), получиха...

SRWare Iron 112.0.5700.0

SRWare Iron е алтернативен браузър, базиран на отворения проект Chromium. Има всички функции, които предлага Google Chrome, с изключение на тези, които представляват проблем за сигурността и неприкосвеността на личния живот. Google Chrome получи доста критики от специалистите за защита...

Microsoft публикува майските обновления по сигурността за Windows

Вчера Microsoft публикуваха редовния Patch Tuesday за месеца, представяйки решения за 49 новооткрити уязвимост в операционната система Windows. Две от тези 49 уязвимости са експлоатирани в атаки, а шест от тях са определени за критично важни – основно свързани...

Aтаката към Western Digital е похитила и потребителска информация

В началото на миналия месец компанията, доставяща решения и услуги за съхранение на данни Western Digital алармира, че са станали жертви на хакерска атака. Подробностите не бяха много, освен че пробивът е бил спрян в края на март тази...

Над 600 000 Android потребители свалили троянски кон от Play Store

Специалистите по сигурност от компанията за компютърна защита Kaspersky са открили нов троянски кон в Google Play, който е бил инсталиран на 620 000 Android устройства. Зловредната програма, която Kaspersky са кръстили Fleckpe е сходна с други две подобни...

HTML файловете остават предпочитан метод в имейл атаките

Зловредните HTML файлове, водещи до инфекция и използвани в имейл атаки са увеличили броя си повече от два пъти в периода май 2022 – март 2023 – от 21% от общия брой атаки чрез имейл кореспонденция до 46%. Това...

Престъпници използват Google Ads, за да доставят зловреден код към корпоративни служители

Известна киберпрестъпна структура разпространява собствена зловредна програма, експлоатирайки екосистемата на Google Ads, за да краде данни за вписване и конфиденциална информация от корпоративни и бизнес служители, алармират Elastic Security Lab. Изследователите от компанията са се натъкнали на изцяло нова зловредна...

Google предотвратили публикуването на над един милион зловредни приложения в Play Store

Google публикуваха отчет за борбата им с недоброжелателните издатели в магазина за приложения Play Store, от който става ясно, че за миналата година са блокирани 173 000 такива акаунта. Бидейки най-популярната операционна система в света днес, то е разбираемо защо...

Клонинги на Minecraft за Android с 35 милиона изтегляния заразяват потребители с адуер

38 игри, имитиращи Minecraft в Google Play заразяват устройства с адуера (от англ.: advertising – „реклама“ и software – „софтуер”) за Android "HiddenAds", който скрито зарежда реклами във фонов режим, за да генерира приходи за своите оператори. Minecraft е популярна...

Подробности за атаката към 3CX

Атаките към веригите за доставки са едни от най-коварните и унищожителни заплахи днес. Компрометирането на линиите за разработка или продуктовите сървърни масиви може да донесе огромни печалби за атакуващата страна, разпространявайки зловреден код към системите на нищо неподозиращите потребители...

ChatGPT създава предимно несигурен код, но не ви казва, освен ако не попитате

ChatGPT не само създава предимно несигурен код, но и не предупреждава потребителите за недостатъците му. Въпреки че е в състояние да ги посочи. На фона на неистовия академичен интерес към възможностите и ограниченията на големите езикови модели, четирима изследователи, свързани...

Рансъмуер банда твърди, че държи изходния код на Cortana и Bing

Киберпрестъпна група, известна с разпространявания от нея рансъмуер с името Medusa, публикуваха онлайн изображения от архив, който те държат и твърдят, че е чувствителна информация, открадната от Microsoft. Брет Калоу от компанията за киберсигурност Emsisoft е човекът, който пръв...

Малко позната настройка в iPhone позволява на крадци да откраднат Apple ID-то ви

Въпреки че крадци, които ще успеят да откраднат вашия iPhone и паролата ви може да ви изглеждат като рядка възможност, напоследък това бавно се превръща в тенденция. Черешката на тортата е, че ако не вземете някои предпазни мерки, може...

Рансъмуер група започва да атакува и macOS устройства

Зловредните програми към macOS по принцип са рядкост, а рансънмуер заплахите са по-скоро опортюонистични експерименти, но една хакерска група иска да промени това. Bleeping Computer цитират независим изследовател по сигурност с псевдонима MalwareHunterTeam, който се е натъкнал на ZIP архив,...

Полицията в Ню Йорк отново ще използва роботи

Полицията в Ню Йорк разкри, че ще използва роботи като помощници в борбата с престъпността. Това е втори опит за подобно нещо, след като първият се провали заради огромен обществен натиск преди две години. Този път полицията от американския град...

Излезе априлският Patch Tuesday

Вчера беше втория вторник от месеца, което за потребителите на Windows означава едно: време е за ъпдейт. В априлския Patch Tuesday Microsoft адресират почти 100 новооткрити уязвимости в Windows и свързаните с него продукти и услуги, седем са определени...

42% от компаниите се опитват да прикриват киберинцидентите

Технологиите, Мрежата и приложенията се развиват с всяка поредна година и стават все по-сложни, докато киберпрестъпниците не престават да изпреварват защитниците. Причините за това са различни: от постоянен недостиг на специалисти до недобра комуникация с държавните институции и подготвеност...

Един милион WordPress сайта станали жертва на Baladа Injector

Компанията за компютърна сигурност Sucuri предостави информация за киберпрестъпна кампания, похитила над един милион WordPress инсталации. Специалистите проследяват началото ѝ от 2017. Става дума за операция, която през последните пет години превзема WP сайтове чрез експлоатирането на известни уязвимости...

Нови ревюта

Logitech MX Keys S – за да ускорите умно работата си

Заедно с мишката Logitech MX Anywhere 3S, за която ви разказахме в предишното си ревю, компанията представи в началото на месеца и нова версия...

Най-четени