Новости информационной безопасности

Уязвимость в WhatsApp для Android позволяет похищать данные с карт памяти

К атакам уязвимы устройства, работающие под управлением версии Android 10 и более ранних...

Читать полностью: Уязвимость в WhatsApp для Android позволяет похищать данные с карт памяти

Дата: 2021-04-17 08:34:12

Источник: https://www.securitylab.ru/news/519017.php

Нелегальное онлайн-казино распространялось через AppStore, прикидываясь детской игрой

В App Store была найдена детская игра, скрывающее в себе казино

Читать полностью: Нелегальное онлайн-казино распространялось через AppStore, прикидываясь детской игрой

Дата: 2021-04-17 07:18:43

Источник: https://www.securitylab.ru/news/519016.php

Создан JavaScript-эксплоит для атак на DDR4

Ученые из Амстердамского свободного университета и Швейцарской высшей технической школы Цюриха разработали новую вариацию атаки Rowhammer и дали ей название SMASH (Synchronized MAny-Sided Hammering). Эту атаку можно использовать посредством JavaScript и браузера, и она опасна даже для современной памяти DDR4...

Читать полностью: Создан JavaScript-эксплоит для атак на DDR4

Дата: 2021-04-17 07:16:43

Источник: https://exploit.in/2021/14429/

Малварь HackBoss распространяется через Telegram и ворует криптовалюту

Эксперты Avast обнаружили инструмент для кражи криптовалюты HackBoss, который распространяется в Telegram под видом бесплатной малвари для начинающих. Создатели HackBoss уже похитили более 500 000 долларов у «начинающих хакеров», которые попались на эту уловку...

Читать полностью: Малварь HackBoss распространяется через Telegram и ворует криптовалюту

Дата: 2021-04-17 07:14:46

Источник: https://exploit.in/2021/14428/

В стеке EtherNet/IP для промышленных систем обнаружены DoS-уязвимости

Эксплуатация проблем позволяет вызвать состояние «отказа в обслуживании» промышленных систем, утечку данных и удаленное выполнение кода.

Агентство кибербезопасности и безопасности инфраструктуры США (CISA) выпустило предупреждение о множественных уязвимостях в стеке OpENer EtherNet/IP...

Читать полностью: В стеке EtherNet/IP для промышленных систем обнаружены DoS-уязвимости

Дата: 2021-04-17 07:10:26

Источник: https://exploit.in/2021/14427/

Мошенники создают поддельные площадки по продаже NFT-токенов

Специалисты ИБ-компании Bolster рассказали о том, как злоумышленники используют технику typosquatting для создания доменных имен, замаскированных под популярную торговую площадку Rarible по продаже NFT-токенов (Non-Fungible Token). Посещение таких сайтов приводит к установке вредоносного ПО на устройстве жертвы...

Читать полностью: Мошенники создают поддельные площадки по продаже NFT-токенов

Дата: 2021-04-17 07:09:16

Источник: https://exploit.in/2021/14426/