infosec&anti_malware

Главное за 14 мая 🛡 46% веб-приложений в России — с уязвимостями Исследование ГК «Солар» показало: почти половина российских веб-приложений позволяет получить доступ к данным пользователей. В финсекторе — проблемы с контролем доступа (78% систем). А с конца мая за утечки ПДн грозят штрафы до 3% от выручки. 📦 Мошенники представляются курьерами STCrypt: звонят от имени маркетплейса, выманивают ИНН, СНИЛС, коды. Потом — «звонок от полиции» и требование перевода на «безопасный счёт». Классика социальной инженерии. 🌐 XSS остаётся лидером атак на сайты «Вебмониторэкс» зафиксировал: 40% атак — XSS с целью похищения персональных данных. API-приложения — отдельный вектор риска. 📨 Фишинг атаковал CRM: пострадали 25 компаний По данным «ЕСА ПРО», преступники маскируются под CRM-уведомления, крадут документы и данные клиентов. Цель — руководители с максимальными правами. 🔐 Уязвимость в Intel: можно красть данные из ядра Исследование ETH Zurich: новый баг CVE-2024-45332 в Intel CPU — даже с защитами от Spectre. Утечка до 5,6 КБ/с. Intel уже выпустила микрокодные патчи. 🩹 Microsoft закрыла 72 уязвимости, в том числе 5 0-day Патч-вторник принес критические исправления: RCE, повышение привилегий, баги в WinSock, Scripting Engine, Visual Studio. Атаки уже идут — обновляйтесь. Больше новостей — на anti-malware.ru/news