Обзор новостей информационной безопасности с 7 по 13 ноября

🥺 Киберкампании:
— новая мошенническая схема с найденным айфоном.

🔥 Инциденты:
— утечка данных в компании Conduent;
— ошибка в Klarna позволяла войти в чужой аккаунт;
— взлом Бюджетного управления Конгресса США угрожает всем получателям писем;
— газету The Washington Post взломали.

💫 Новости:
— полиция выключила сервера с вредоносным ПО;
— Google подала в суд на китайскую платформу для СМС-мошенников;
— атаки на оборудование Citrix и Cisco через неизвестные уязвимости;
— Microsoft выпустила обновления, закрывающие 63 уязвимости;
— банковский троян DanaBot вернулся.

#фишинг #дайджест

Участвуем в самом масштабном ИТ-форуме России!

В рамках панельной дискуссии «Слабое звено в системе кибербезопасности» СЕО Start X Сергей Волдохин поделится тем, как превратить сотрудников в сильное звено и предотвращать инциденты с помощью обучения и тренировки навыков безопасного поведения 🤩

📎 Прямая трансляция

Обзор новостей информационной безопасности с 14 по 20 ноября

🥺 Киберкампании:
— «двойной платёж» перед распродажами — что происходит на маркетплейсах;
— «налоговый инспектор» на проводе — как сезонные схемы выманивают коды из СМС;
— «письмо из ФСБ» — новая массовая страшилка про утечку данных;
— «мэрия» на линии — как мошенники обещают ветеранам премии.

🔥 Инциденты:
— когда телефон атакуют 26 тысяч звонков подряд;
— у DoorDash вновь утечка: что делать пользователям доставки;
— офис генпрокурора Пенсильвании признал утечку;
— глобальный сбой Cloudflare

💫 Новости:
— Сбер предупреждает: детей всё чаще втягивают в мошеннические схемы;
— российские сайты планируют штрафовать за вход через Google.


#фишинг #дайджест

Обзор новостей информационной безопасности с 21 по 27 ноября

🥺 Киберкампании:
— фальшивые «антирадары» крадут деньги;
— 50 тысяч домашних роутеров Asus взломаны;

🔥 Инциденты:
— страховая компания ВСК лежит две недели после кибератаки;
— система экстренных оповещений в США взломана;
— хакеры взломали партнёра OpenAI;
— взлом сервиса Gainsight задел клиентов крупнейшей бизнес-платформы Salesforce;
— концерн Cox пострадал от взлома через программы Oracle;
— гарвардский университет взломали через телефонный звонок.

#фишинг #дайджест

Обзор новостей информационной безопасности с 28 ноября по 4 декабря

🥺 Киберкампании:
умные колонки и камеры атакуют;
— deepfake-мошенничество вышло на новый уровень.

🔥 Инциденты:
— взлом финтех-компании Marquis;
— утечка в корейском Coupang;
— Leroy Merlin во Франции сообщил об утечке данных клиентов.

💫 Новости:
— телефонные мошенники похитили у россиян 65 миллиардов рублей за три месяца.

#фишинг #дайджест

Обзор новостей информационной безопасности с 5 по 11 декабря

🥺 Киберкампании:
- фальшивые «Госуслуги» для школьников: полиция предупреждает;
- «новогодние открытки» крадут деньги: новая почтовая схема
- «медработники» выманивают доступ к «Госуслугам» у пожилых

🔥 Инциденты:
- утечка данных абонентов Freedom Mobile;
- утечка у корейского маркетплейса Coupang;
- утечка у лондонских больниц Barts Health;
- утечка у Petco;
- вымогательская атака на Marquis Software;
- GoldFactory рассылает поддельные «госприложения» в Азии.

💫 Новости:
- Google расширила защиту от телефонных мошенников в Android на банковские приложения.

#фишинг #дайджест

«Люди — что с них возьмешь, давайте просто не будем о них говорить. Поставим побольше антивирусов и будем верить, что все будет хорошо»

В новом выпуске «Технологии для бизнеса» наш CEO Сергей Волдохин рассказал, почему такой подход не работает, и как на самом деле выглядит супергерой в ИБ.

Спойлер: это не рыцарь с самым дорогим мечом, а человек с опытом и мудростью, который помогает коллегам увидеть то, чего они не замечают.

🤩 Мы с командой уже посмотрели и вам рекомендуем

Обзор новостей информационной безопасности с 12 по 18 декабря

🥺 Киберкампании:
— школьников пугают отстранением от занятий и выманивают коды;
— мошенники заманивают на опасные сайты, обещая «декабрьскую выплату в 15 тысяч»;
— реальная блокировка карты как база для новой мошеннической схемы;
— мошенники наживаются на интересе к сериалу «Очень странные дела».
— Droidlock блокирует телефон и грозит стереть данные за сутки.

💫 Новости:
— Apple закрыла две серьёзные уязвимости в iPhone;
— Google сворачивает отчёты об утечках в даркнете;
— исправлена уязвимость Яндекс Диск на macOS;
— в России зафиксировали рекорд по выкупам после атак вымогателей;
— появился инструмент для наблюдения за пользователями WhatsApp и Signal;
— исследователи нашли в новых телевизорах встроенные уязвимые браузеры.

#фишинг #дайджест

Обзор новостей информационной безопасности с 19 по 25 декабря

🥺 Киберкампании:
— мошенники крадут доступ к почте через «код устройства» на настоящем сайте Microsoft;
— вредоносные расширения Chrome крали пароли под видом «ускорителей интернета»;
— вирус через GitHub: вредонос WebRAT крадёт аккаунты Steam, Telegram и Discord;
— поддельный сайт «активации Windows» заражал компьютеры;
— вирус для Mac обходил защиту Apple.

🔥 Инциденты:
— утечка в Узбекистане: доступ к системе дорожных камер оказался открыт для всех;
— шифровальщики атаковали водное ведомство Румынии;
— кибератака на французскую почту La Poste;
— утечка данных из Университета Феникса;
— утечка в Baker University.

#фишинг #дайджест