Архивы data breach - КиберСек

Калькулятор для оценки рисков при утечке данных

Компания «Кросс технолоджис» создала специальный калькулятор, который помогает оценить ущерб от утечки персональных данных. В разработке инструмента принимали участие эксперты из «Лаборатории Касперского». Калькулятор учитывает законы о защите персональных данных в России. Он помогает определить прямые убытки, такие как штрафы, компенсации и судебные издержки, а также косвенные убытки, например, потерю клиентов, снижение выручки из-за утраты доверия,…

Опасность пиратских приложений на телевизорах

Новости7 часов ago

Пиратские приложения для телевизоров и телеприставок могут содержать вредоносный код, который может повредить работу устройства. Это выяснили специалисты после исследования. Особенно уязвимы дешевые устройства. Если у них есть root-доступ, то это увеличивает риск. Вредоносный код может вмешиваться в работу приложений и получать доступ к личным и финансовым данным. Также угроза может распространиться на другие устройства…

Уязвимости в 46% веб-приложений в России приводят к утечкам данных

Новости1 день ago

По данным ГК «Солар», у почти половины веб-приложений российских компаний есть проблемы, которые могут привести к утечке данных. Большинство из них не очень хорошо защищены и могут быть взломаны, чтобы получить доступ к личной информации пользователей. Финансовые веб-приложения чаще всего имеют проблемы с контролем доступа (в 78% случаев). Исследование также обнаружило другие серьезные проблемы, такие как…

40% атак на сайты компаний для кражи данных пользователей

НОВОСТИ1 день ago

По данным компании Вебмониторэкс, с января по апрель 2025 года около 40% атак на сайты российских организаций были направлены на кражу данных пользователей, таких как логины и пароли. Исследование включало данные 160 крупных организаций разных отраслей, где было проанализировано более 270 миллионов атак. Основной метод атак оказался межсайтовый скриптинг, который составил около 40% всех атак. XSS-атаки происходят,…

Мошенники используют сим-карты умерших для доступа к счетам

Новости1 день ago

Мошенники все чаще используют хитрость с перевыпуском сим-карт от имен умерших людей. Это дает им возможность получить доступ к банковским счетам и учетным записям на различных онлайн-сервисах. Об этом рассказал член комитета Госдумы по информационной политике и федеральный координатор партийного проекта Цифровая Россия Антон Немкин. Подобные случаи уже были замечены ранее, первые случаи были отмечены еще…

25 малых и средних компаний подверглись фишинговой атаке на CRM

Новости1 день ago

Во время майских праздников эксперты компании «ЕСА ПРО», которая является частью ГК «Кросс технолоджис», заметили, что мошенники начали активно нападать на маленькие и средние компании. Особенно под угрозой оказались компании, которые используют CRM-системы «Мегаплан» и Bitrix24. По данным специалистов, уже пострадали как минимум 25 компаний. Мошенники отправляли персонализированные письма, которые выглядели как запросы на согласование документов…

Предупреждение о росте фишинг-атак через поддельные ссылки

НОВОСТИ2 дня ago

Эксперты по информационной безопасности предупреждают, что кибермошенники все чаще используют целевые фишинговые атаки на компании. Сейчас чаще всего подвергаются опасности малые и средние бизнесы, но в будущем киберпреступники могут направить свое внимание и на крупные организации. Цель таких атак — получить доступ к внутренним системам компании, украв логины и пароли у ее сотрудников. Злоумышленники используют психологические…

Уязвимость общих почтовых ящиков перед взломом

Новости2 дня ago

Общие почтовые ящики в компаниях остаются уязвимыми для взлома из-за простых паролей и недостаточной защиты. Руководитель команды информационной безопасности Mail Дмитрий Водяной предупреждает, что такие ящики часто используются несколькими сотрудниками, что делает их легкой мишенью для хакеров. Это может привести к утечке конфиденциальной информации и серьезным финансовым потерям. Использование общих почтовых ящиков создает хаос в коммуникациях…

Более половины расширений браузеров в компаниях — опасные

Новости2 дня ago

Расширения для браузера – это такие маленькие программы, которые помогают нам в повседневной работе. Они могут проверять правильность написания слов, искать скидки или создавать текст. Но оказывается, эти расширения могут быть опасны для безопасности компании. Согласно отчету от LayerX, почти у всех сотрудников установлены расширения, и у половины из них их больше 10 штук. Каждое расширение…

LockBit взломан: база, переговоры и пароли утекли

Новости3 дня ago

У группы LockBit возникли проблемы. Их сайт для партнеров был взломан, и теперь на нем появилась надпись, предупреждающая о том, что преступления плохи. Также был опубликован архив с базой данных, в котором содержатся информация о биткоин-адресах, списки вредоносного ПО, настройки атак и сообщения общения между группировкой и их жертвами. Пока неизвестно, кто именно взломал сайт, но…

Утечка данных: Майк Уолтц взломал Signal

НОВОСТИ06.05.2025

В израильской компании TeleMessage произошел серьезный инцидент. Хакер взломал их системы и получил доступ к архивам переписок, контактам и логинам от администраторских аккаунтов. Один из пользователей этой системы — бывший советник по национальной безопасности Майк Уолтц. TeleMessage разрабатывает мессенджеры, похожие на Signal, WhatsApp и Telegram, которые используются американскими государственными органами. Недавно Майка Уолтца увидели с клоном…

Disney взломал хактивист через поддельный ИИ

Новости05.05.2025

25-летний парень из Калифорнии, по имени Райан Митчелл Крамер, признал, что совершил кибератаку на компанию Disney. Он взломал их системы и угрожал нанести ущерб, представляясь членом группировки NullBulge. Атака произошла летом 2024 года. Disney начала расследование после того, как группа NullBulge заявила, что украла 1,1 ТБ данных из их внутренних чатов. Взломщики получили сообщения, данные о…