Сборная редакции Кибер Медиа подготовила для вас обзор наиболее значимых событий в области кибербезопасности за истекшую рабочую неделю, охватывающую период с 21 по 27 сентября.
Угроза не реализовалась: Центральная избирательная комиссия парировала тринадцать волн DDoS-атак в процессе проведения голосования
Электронная инфраструктура российской избирательной системы функционировала штатно, выдержалаВ период недавней избирательной кампании было оказано беспрецедентное давление. Председатель Центральной избирательной комиссии Элла Памфилова сообщила, что злоумышленникам не удалось преодолеть систему защиты информационных ресурсов ЦИК.
Киберпреступники эксплуатируют новые уязвимости в сетевом оборудовании Zyxel для осуществления атак
Злоумышленники началиЗарегистрированы попытки активного использования новых уязвимостей в сетевом оборудовании Zyxel и программном обеспечении Veeam для резервного копирования. Эксперты по информационной защите отмечают рост числа реальных атак и рекомендуют администраторам оперативно установить актуальные обновления.
Несанкционированный доступ к сервисам ФБР был получен посредством эксплуатации ранее неизвестной уязвимости в Oracle.
Группировка ShinyHunters заявилаСообщено о взломе сервисов ФБР, что привело к компрометации данных всех действующих и бывших сотрудников бюро, а также претендентов на вакантные должности. По заявлению хакеров, объем похищенной конфиденциальной информации составил от 2 до 3 терабайт.
В системе защиты Windows Defender обнаружена уязвимость под названием BigDiskBuster, и на текущий момент отсутствует исправление для нее.
ИБ-исследователь под ником Chaotic Eclipse раскрылСтало известно об опасной уязвимости, затронувшей встроенный антивирус Microsoft Defender. Специалист также предоставил концепт эксплойта под названием BigDiskBuster, который демонстрирует возможность проведения атак на операционные системы Windows.
В результате утечки данных у стороннего брокера была скомпрометирована информация, касающаяся клиентов необанка Revolut.
Пользователи сервиса Revolut, осуществлявшие инвестиции в американские ценные бумаги через посредничество брокерской компании DriveWealth, столкнулись при потенциальном нарушении конфиденциальности личной информации. Клиентов о случившемся инциденте безопасности уведомили посредством адресной электронной почты.
