утечка данных

  • ХабрахабрФото Северокорейская хакерская группа атаковала оборонную промышленность Израиля

    Северокорейская хакерская группа атаковала оборонную промышленность Израиля

    Источник Израиль заявляет, что атака была «предотвращена», эксперты информационной безопасности из ClearSky опровергают эти заявления и утверждают что атака была успешной. Официальные лица опасаются, что секретные данные, украденные Северной Кореей, могут быть переданы Ирану. В Августе 2020 года Официальные источники Израиля заявили о хакерской атаке на Оборонную промышленность Израиля. При этом официальные лица заявили что за атакой стоит Северо Корейская Хакерская…

    Читать далее »
  • ХабрахабрФото Самые «громкие» утечки данных и взломы 2020 года

    Самые «громкие» утечки данных и взломы 2020 года

    Источник 2020 год был одним из худших для кибербезопасности. В свете пандемии и катастрофических экономических потрясений, забота о сохранении нашей личной конфиденциальности и безопасности в Интернете ушли далеко от наших приоритетов. Исследователи за 2020 год зафиксировали огромный всплеск фишинговых атак на банковский сектор. Медицинские компании с началом разработки вакцины от «тот кого нельзя называть» попали под прицел хакерских группировок. Что касается утечки данных, то…

    Читать далее »
  • ХабрахабрФото Инциденты информационной безопасности, за которые CISO расстались с должностью

    Инциденты информационной безопасности, за которые CISO расстались с должностью

    Источник статьи Согласно отчету Radware о состоянии безопасности веб-приложений за 2018 год , 23% компаний сообщили о увольнении руководителей по информационной безопасности (CISO), связанных с атаками приложений. Американские компании чаще говорили, что руководители были уволены после инцидента, равно как и Европейские компании, работающие в сфере высоких технологий или финансовых услуг. 1. Capital One В июле 2019 года американская банковская холдинговая компания Capital One сообщила, что злоумышленник получил доступ к…

    Читать далее »
  • ХабрахабрФото Инциденты информационной безопасности, за которые CISO расстались с должностью

    Инциденты информационной безопасности, за которые CISO расстались с должностью

    Источник статьи Согласно отчету Radware о состоянии безопасности веб-приложений за 2018 год , 23% компаний сообщили о увольнении руководителей по информационной безопасности (CISO), связанных с атаками приложений. Американские компании чаще говорили, что руководители были уволены после инцидента, равно как и Европейские компании, работающие в сфере высоких технологий или финансовых услуг. 1. Capital One В июле 2019 года американская банковская холдинговая компания Capital One сообщила, что злоумышленник получил доступ к…

    Читать далее »
  • ХабрахабрФото Охота на охотников за криптовалютой

    Охота на охотников за криптовалютой

    При подготовке материала для своего следуещего поста мне нужно было собрать базу изображений. Решением был сбор скриншотов с популярных сервисов для хранения изображений. Принцип я описывал тут. Пока я бродил как гиена по этим помойкам я нашел множество однотипных скриншотов, которые... … содержат конфиденциальную информацию, а именно: логины и пароли от различных сервисов. Всё это завуалировано под переписки, в которых…

    Читать далее »
  • ХабрахабрФото Сайты региональных органов власти: всё ещё печальнее, чем у федералов

    Сайты региональных органов власти: всё ещё печальнее, чем у федералов

    Вот мы и выпустили сводный доклад по итогам мониторинга сайтов высших органов власти регионов – «Надежность сайтов органов государственной власти субъектов Российской Федерации – 2020». Оценивали их с трех сторон: а) можно ли эти сайты считать официальными с точки зрения закона, б) обеспечивают ли они надежное HTTPS-соединение, и в) что и откуда они загружают, т.е. насколько потенциально уязвимы к XSS…

    Читать далее »
  • ХабрахабрФото Российские госсайты: посторонним вход разрешен

    Российские госсайты: посторонним вход разрешен

    В 2015 году мы задались вопросом: как на сайтах органов власти обстоят дела с загрузкой ресурсов из сторонних источников? А то XSS, утечка данных о посетителях и это все… Оказалось, очень даже обстоят: на 92% госсайтов об этом всем даже не задумывались и грузили все подряд – счетчики, шрифты, библиотеки JavaScript, виджеты, информеры, реклама… только что криптомайнеров не было (но…

    Читать далее »
  • ХабрахабрФото 5 кибератак, которые легко можно было предотвратить

    5 кибератак, которые легко можно было предотвратить

    Привет, Хабр! Сегодня мы хотим рассказать о новых кибератаках, которые недавно были обнаружены нашими аналитическими центрами киберзащиты. Под катом рассказ о крупной потере данных производителем кремниевых чипов, история об отключении сетей в целом городе, немного об опасности уведомлений Google, статистика о взломах медицинской системы США и ссылка на канал Acronis на YouTube. Кроме защиты непосредственно ваших данных, мы в Acronis…

    Читать далее »
  • ХабрахабрФото $7 в одни руки — столько заплатит Equifax за слив ПД

    $7 в одни руки — столько заплатит Equifax за слив ПД

    Даже несколько лет спустя, ситуация вокруг утечки данных американского кредитного бюро не разрешилась. Обсудим то, как она развивается, и другие крупные утечки, произошедшие за это время. Фото — Hermes Rivera — Unsplash Краткий обзор ситуации В 2017 кредитное бюро Equifax сообщило о масштабной кибератаке, в результате которой похитили персональные данные почти 150 млн американцев. Тогда издание Ars Technica назвало сложившуюся…

    Читать далее »
  • ХабрахабрФото Анализ утечки второго порядка: когда утекает у тех, кто ворует данные у банка

    Анализ утечки второго порядка: когда утекает у тех, кто ворует данные у банка

    Все уже привыкли к тому, что данные клиентов российских банков то тут, то там всплывают либо в открытом доступе, либо выставляются на продажу на различных теневых форумах. Сейчас хочется поговорить о том, откуда эта информация берется, на примере конкретного случая с известным российским банком. Чтобы никого не обидеть (а банки очень обидчивы и любят публично поистерить силами своих пиар-отделов, все…

    Читать далее »


Кнопка «Наверх»