Люди, которым нечего сказать, никогда не лезут за словом в карман (Б. Шоу).
киберугрозы
В современном мире, где все больше и больше процессов переходит в онлайн, киберугрозы становятся все более актуальными. Киберугрозы — это любые действия, направленные на нарушение безопасности компьютерной системы или сети. Они могут быть направлены на кражу данных, повреждение или уничтожение информации, или на получение несанкционированного доступа к системе.
Типы киберугроз
Существует множество различных типов киберугроз. Вот некоторые из наиболее распространенных:
- Вирусы — это программы, которые могут распространяться по сети и заражать компьютеры. Вирусы могут нанести вред компьютеру, удалив или повредив данные, или запустив вредоносный код.
- Троянские кони — это программы, которые маскируются под полезные программы. Троянские кони часто используются для кражи данных или установки вредоносного ПО.
- Шпионское ПО — это программы, которые собирают информацию о пользователе без его ведома. Шпионское ПО может использоваться для кражи паролей, номеров кредитных карт и другой личной информации.
- Фишинг — это вид мошенничества, при котором злоумышленники пытаются получить конфиденциальную информацию, такую как пароли или номера кредитных карт, отправив пользователю электронное письмо или сообщение, которое выглядит как сообщение от надежного источника.
- Атаки с использованием нулевых дней — это атаки, которые используют уязвимости в программном обеспечении, о которых не известно разработчикам. Эти атаки очень опасны, поскольку их невозможно предотвратить с помощью обновлений программного обеспечения.
Как защититься от киберугроз
Чтобы защитить себя от киберугроз, необходимо предпринять следующие меры:
- Используйте надежный антивирусный и антишпионский софт.
Обновляйте программное обеспечение на регулярной основе. - Будьте осторожны с электронными письмами и сообщениями от незнакомцев.
- Используйте сложные пароли и меняйте их регулярно.
- Будьте осторожны с тем, какую информацию вы публикуете в Интернете.
Заключение
Киберугрозы представляют серьезную опасность для пользователей компьютеров и организаций. Важно быть осведомленным о различных типах киберугроз и предпринимать меры для их предотвращения.
Вредоносная программа Shai-Hulud заражает 500 пакетов npm и раскрывает секреты на GitHub
В рамках новой кампании Shai-Hulud по взлому цепочки поставок в реестр npm были добавлены сотни троянизированных версий известных пакетов, таких как Zapier, ENS Domains, PostHog и Postman.В минувшие выходные в NPM (менеджер пакетов Node) были добавлены вредоносные пакеты для кражи секретов разработчиков, а также секретов непрерывной интеграции и непрерывной доставки (CI/CD). Данные автоматически публикуются на
Уязвимость в API WhatsApp позволила исследователям получить доступ к 3,5 миллиардам аккаунтов
Исследователи составили список из 3,5 миллиардов номеров мобильных телефонов WhatsApp* и связанной с ними личной информации, злоупотребив API для поиска контактов, в котором не было ограничения скорости.Команда сообщила о проблеме в WhatsApp*, и с тех пор компания добавила защиту от превышения скорости, чтобы предотвратить подобные злоупотребления.Хотя это исследование было проведено учёными, которые не опубликовали полученные
Тэги: , API, кибербезопасность, киберугрозы, уязвимость Категории: Meta, WhatsApp, Безопасность в IT, НовостиIT, Социальные сети
Вредоносная программа Sturnus для Android с множеством угроз крадёт сообщения в Signal и WhatsApp
Новый банковский троян для Android под названием Sturnus может перехватывать сообщения, передаваемые через платформы для обмена сообщениями со сквозным шифрованием, такие как Signal, WhatsApp* и Telegram, а также получать полный контроль над устройством.Несмотря на то, что вредоносная программа всё ещё находится в разработке, она полностью функциональна и настроена для атаки на учётные записи в нескольких
Xubuntu сообщает о взломе сайта загрузки в октябре
Xubuntu опубликовала подробный отчёт о расследовании октябрьского компрометажа страницы загрузки на сайте, когда при нажатии на кнопку загрузки ISO вместо ожидаемого установочного образа на короткое время появлялся вредоносный ZIP-файл.Инцидент произошёл 15 октября, когда посетители, нажимавшие на главную кнопку «Скачать» на сайте Xubuntu.org, были перенаправлены на файл под названием «Xubuntu-Safe-Download.zip». Архив был заражён вредоносным кодом.Важно подчеркнуть, что это
Кибератака на Jaguar Land Rover обошлась компании более чем в 220 миллионов долларов
Компания Jaguar Land Rover (JLR) опубликовала финансовые результаты за период с 1 июля по 30 сентября, предупредив, что ущерб от недавней кибератаки за этот квартал составил 196 миллионов фунтов стерлингов (220 миллионов долларов США).О кибератаке было объявлено 2 сентября 2025 года, из-за чего британский автопроизводитель был вынужден приостановить производство на основных заводах и отправить сотрудников по
Google отказывается от новых правил регистрации разработчиков Android
Компания Google отказывается от своего решения ввести новые правила проверки личности для всех разработчиков и заявляет, что также введёт учётные записи для ограниченного распространения приложений и позволит пользователям устанавливать приложения от непроверенных разработчиков.Как было объявлено в августе, Google планировала с 2026 года ввести так называемую «проверку разработчиков», чтобы блокировать распространение вредоносного ПО через неофициальные приложения, загруженные
Тэги: , кибербезопасность, киберугрозы, Разработка ПО, разработчики Категории: Android, Google, Безопасность в IT
Опасения по поводу программы-вымогателя Linux PPA не имеют под собой оснований
Истерия в интернете заразительна. Беспокойство одного человека становится убеждением другого, и это убеждение укореняется — острые ощущения от праведного гнева вызывают привыкание! На этой неделе в сети появились заявления о том, что PPA используется для распространения программ-вымогателей для Linux, которые разлетелись по сети — но правда ли это?История немного затянута и суховата, но суть такова:Пользователь сообщил, что
Программа-вымогатель AI-Slop пробирается на торговую площадку VS Code
На официальной торговой площадке Microsoft для VS Code было опубликовано вредоносное расширение с базовыми возможностями программы-вымогателя, созданное, по всей видимости, с помощью искусственного интеллекта.Расширение под названием susvsex, опубликованное suspublisher18, открыто рекламирует свои вредоносные функции в описании.Исследователь Secure Annex Джон Такнер обнаружил susvsex и говорит, что это продукт «вибрационного кодирования», который далеко не так сложен, как может показаться.Несмотря на сообщение
Тэги: , AI, Visual Studio Code, ИИ, Искусственный интеллект, киберугрозы Категории: Безопасность в IT, Нейросети, НовостиIT, Программирование
Вредоносные приложения для Android в Google Play были загружены 42 миллиона раз
Согласно отчёту компании Zscaler, специализирующейся на облачной безопасности, в период с июня 2024 года по май 2025 года сотни вредоносных приложений для Android в Google Play были загружены более 40 миллионов раз.За тот же период компания зафиксировала рост числа вредоносных программ, нацеленных на мобильные устройства, на 67 % по сравнению с прошлым годом. Наиболее распространёнными
Тэги: , google play, киберугрозы, мобильный телефон, трояны, шпионаж Категории: Android, Безопасность в IT, НовостиIT
Хакеры используют плагин WordPress Post SMTP для взлома учётных записей администраторов
Злоумышленники активно используют критическую уязвимость в плагине Post SMTP, установленном на более чем 400 000 сайтов на WordPress, чтобы получить полный контроль над ними, взломав учётные записи администраторов.Post SMTP — это популярное решение для доставки электронной почты, которое позиционируется как многофункциональная и более надёжная замена стандартной функции wp_mail().11 октября компания Wordfence, занимающаяся вопросами безопасности WordPress, получила
