Аналитики компании «Доктор Веб» изучили малварь Trojan.Belonard (далее Belonard), которая проникает на компьютеры жертв через уязвимости клиента игры Counter-Strike 1.6.

http://feedproxy.google.com/~r/comss/security-news/~3/h4KZmscyx3M/page.php

Мартовский набор патчей для Android устраняет 11 критических уязвимостей. Три из них кроются в самой системе, остальные — в компонентах производства Qualcomm.

http://feedproxy.google.com/~r/comss/security-news/~3/JBC-qubgEf4/page.php

Специалисты Sucuri представили отчет, посвященный трендам в области взлома сайтов в 2018 году.

http://feedproxy.google.com/~r/comss/security-news/~3/0WGjoKxZRKo/page.php

Эксперты компании Imperva предупреждают, что сотни Docker-хостов уязвимы перед проблемой CVE-2019-5736, обнаруженной в прошлом месяце. Хуже того, уязвимость уже используют для добычи криптовалюты.

http://feedproxy.google.com/~r/comss/security-news/~3/PH1Kia2m0Pg/page.php

Журналисты издания Gizmodo обратили внимание на странный факт, обнаруженный инженером Робертом Уо (Robert Ou). Тот первым заметил, что пароль «ji32k7au4a83», на первый взгляд кажущийся надежным, фигурирует во множестве утечек данных.

http://feedproxy.google.com/~r/comss/security-news/~3/WdwB73qw6cE/page.php

Что случается в Вегасе, остается в Вегасе, а вот то, что происходит на Mobile World Congress в Барселоне, редко остается в пределах Mobile World Congress.

http://feedproxy.google.com/~r/comss/security-news/~3/MXC9BLWFDsg/page.php

Борьба с торрентами идет уже так давно, что любая попытка предупредить о какой-то угрозе с их стороны наталкивается на стену недоверия: опять, дескать, правообладатели придумывают байки.

http://feedproxy.google.com/~r/comss/security-news/~3/91uLmWvSMiY/page.php

Отправляясь в отпуск или командировку, многие сотрудники настраивают автоматические ответы на входящие письма, чтобы клиенты и коллеги знали, к кому следует обращаться в их отсутствие.

http://feedproxy.google.com/~r/comss/security-news/~3/suqjqJgfS88/page.php

Специалисты Positive Technologies подготовили статистику уязвимостей, обнаруженных в ходе проведения работ по тестированию безопасности веб-приложений в 2018 году.

http://feedproxy.google.com/~r/comss/security-news/~3/sMWL0M-hEgM/page.php

Эксперты компании CyberArk рассказали о неудачной атаке на израильских пользователей, произошедшей в минувшие выходные.

http://feedproxy.google.com/~r/comss/security-news/~3/JZWrILV6ymE/page.php

Десктопная версия криптокошелька Coinomi отправляла незашифрованные пароли пользователей в сервис Google для проверки правописания (Google Spellcheck API).

http://feedproxy.google.com/~r/comss/security-news/~3/1Nl_S4ROoYs/page.php

Расследуя новую атаку Qbot, эксперты компании Varonis обнаружили, что авторы 10-летнего похитителя информации вновь изменили схему его доставки на компьютер.

http://feedproxy.google.com/~r/comss/security-news/~3/vPiPqRXkoEE/page.php

Специалисты по сетевой безопасности из компании NETSCOUT Systems (группа ASERT, Arbor Security Engineering & Response Team) опубликовали отчет о киберугрозах по итогам июля — декабря 2018 года.

http://feedproxy.google.com/~r/comss/security-news/~3/U4VTsEyt3Uw/page.php

Эксперты Akamai насчитали за вторую половину 2018 года 28 млрд попыток взлома аккаунтов методом подстановки (credential stuffing, CS).

http://feedproxy.google.com/~r/comss/security-news/~3/3Z6A6yOU-70/page.php

Последний зимний месяц этого года для пользователей Android-устройств оказался неспокойным.

http://feedproxy.google.com/~r/comss/security-news/~3/FyqT2SNelec/page.php

Последние пару лет сердца геймеров завоевывает жанр «королевская битва», он же battle royale.

http://feedproxy.google.com/~r/comss/security-news/~3/fKEri7llzdA/page.php

За восемь месяцев 2018 года было зафиксировано 28 млрд попыток подстановки учетных данных, из них 10 млрд пришлось на ретейлеров.

http://feedproxy.google.com/~r/comss/security-news/~3/vu8WxgpCPxU/page.php

Источником порядка 40% случаев заражения в социальных сетях служит вредоносная реклама.

http://feedproxy.google.com/~r/comss/security-news/~3/a6Hec2Ypq-4/page.php

Наиболее серьезные проблемы позволяют удаленно выполнить код и перехватить контроль над устройством.

http://feedproxy.google.com/~r/comss/security-news/~3/lnzv4qFf7ew/page.php

Киберпреступники похищают платежные данные пользователей online-магазинов на Magento.

http://feedproxy.google.com/~r/comss/security-news/~3/GsUnh2Ad5vc/page.php