НКЦК при РНБО України попереджає про високий рівень кіберзагроз

Національний координаційний центр кібербезпеки при РНБО України попереджає про активну експлуатацію вразливостей у поширеному програмному продукті Microsoft Exchange. У разі успішної експлуатації вразливостей атакуючі мають можливість виконати довільний код у вразливих системах та отримати повний доступ до скомпрометованого серверу, включно із доступом до файлів, електронної пошти, облікових записів тощо. Крім того, успішна експлуатація вразливостей дозволяє отримати несанкціонований доступ до ресурсів внутрішньої мережі організації.

Читати далі

Розширення для обходу блокування ВКонтакте крало персональні дані українців – РНБО

Розширення VK Unblock для браузерів Chrome, Edge містило шкідливий код для викрадення даних акаунтів Google (включаючи активність мобільних пристроїв, геолокацію та ін.). Загалом такі шкідливі додатки встанD0вили понад 3 млн користувачів; основні країни, на які було спрямовано атаку — Франція, Україна, Бразилія. На даний момент шкідливі розширення заблоковані Google та Microsoft.

Читати далі

Наццентр кібербезпеки попереджає про підвищений рівень кіберзагроз через кібератаку на FireEye

Провідна американська компанія FireEye, що спеціалізується на кібербезпеці, зазнала потужної кібератаки. Внаслідок атаки були викрадені цифрові інструменти, за допомогою яких фахівці Red Team раніше виявляли уразливості в системах захисту інших компаній і урядів. Такий інструментарій може бути використаний для втручання в мережі та інформаційні системи та, за певних умов, в якості кіберзброї. За даними FireEye характер злому вказує про високу ймовірність причетності до цієї кібератаки спецслужб Російської Федерації.

Читати далі