👀 Больше новостей по теме информационной безопасности в нашем еженедельном мониторинге, который доступен для скачивания по ссылке.

✔️ Дайджест 9 — 10 декабря

Объем утечек данных вырос на 33%
В 2023 году зафиксировано 133 случая публикаций значимых БД компаний, более половины опубликованных утечек содержали информацию о паролях.

Атака SLAM угрожает процессорам Intel, AMD и Arm
Новая атака может быть использована для утечки конфиденциальной информации из памяти ядра.

Раскрыт способ мошенничества с банковскими вкладами через смартфоны
Смартфоны подвержены атакам вирусов-кейлоггеров и троянов, которые могут перехватывать пароли и осуществлять действия от имени пользователей.

WordPress устранили критическую RCE-уязвимость
Новая версия 6.4.2 предотвращает выполнение удаленного кода на сайтах.

ChatGPT передает конфиденциальную информацию случайным пользователям
Среди данных — имена, фамилии, номера телефонов, идентификаторы соцсетей и откровенный контент с сайтов знакомств.

🔼Дайджест 11—15 декабря

В Думу внесли поправки в ГК РФ, направленные на легализацию «белых» хакеров
При выявлении недостатков безопасного использования программы для ЭВМ необходимо сообщить о них правообладателю в течение пяти рабочих дней.

Китай внедряет блокчейн-платформу для идентификации личности
Пользователи смогут регистрироваться и входить на сайты в Интернете совершенно анонимно.

Вредоносные домены в Рунете блокируются с рекордной скоростью
Координационный центр доменов .RU/.РФ сообщил, что среднее время реагирования снизилось до рекордных 11,4 часа.

Уязвимость AutoSpill похищает учетные данные из менеджеров паролей
Из-за бреши в модуле менеджера паролей, вредоносные программы могут незаметно получить доступ к данным.

Мошенники могут получить доступ к персональным данным через оплату товаров по QR-коду
Злоумышленники используют фейковые QR-коды с фишинговыми ссылками.

Дефект плагина Backup Migration для WordPress затрагивает 90 000 сайтов
CVE-2023-6553 — уязвимость с рейтингом 9,8/10 по шкале CVSS позволяет злоумышленникам удаленно выполнять код и полностью компрометировать ресурсы.

Роскомнадзор пытается блокировать поисковую программу OpenAI
Ведомство рекомендует заблокировать возможность бота просматривать и анализировать интернет-страницы для исключения сбора информации о критических уязвимостях ресурсов.

GambleForce атакует компании Азиатско-Тихоокеанского региона
Хакеры используют набор базовых техник, включая SQL-инъекции и эксплуатацию уязвимых CMS для кражи конфиденциальной информации.

Хакеры украли в криптовалюте 1,7 млрд долларов за 2023 год
В 2022 году потери от атак злоумышленников составили 4 млрд долларов.

Власти Китая сообщают об утечке критически важных данных
В ходе расследования нарушений в системе безопасности обнаружили зарубежные географические информсистемы, которые собирали информацию с пометкой «государственная тайна».

👀 Больше новостей по теме информационной безопасности в нашем еженедельном мониторинге, который доступен для скачивания по ссылке.

➡️ Дайджест 16—17 декабря

В период с января по ноябрь 2023 года от утечек пострадали 385 российских организаций
В открытый доступ попало 103,4 Тбайт данных, в том числе 220 млн телефонных номеров — в 1,5 раза больше, чем численность населения РФ.

Россиян предупредили о новой схеме мошенников
Мошенники, выдавая себя за сотрудников Росфинмониторинга, звонят гражданам, предупреждают о финансовых махинациях и просят передать конфиденциальные данные.

Эксперты Positive Technologies выделили тренды 2024 года
Ожидается развитие облачных инфраструктур, продуктов в области data lake и экосистем.

В Китае разработали план по предотвращению инцидентов безопасности данных, связанных с использованием цветовой кодировки
Меры призваны улучшить возможности комплексного реагирования и смягчения последствий, вызванных инцидентами безопасности данных.

Активность эксплойтов для уязвимости Apache Struts 2 растет
Уязвимость CVE-2023-50164 дает злоумышленникам возможность получить полный контроль над пораженными системами.