Post #231

Обзор новостей информационной безопасности с 16 по 22 сентября 2022 года: - кликфрод-кампания по распространению вредоносного ПО через комментарии на Youtube; - фишинговые письма, подписанные действительной цифровой подписью; - фальшивые вакансии в ушедших из РФ ИТ-компаниях; - атака MFA Fatigue: взлом двухфакторной аутентификации путем утомления пользователей; - предательское отражение: очки могут раскрыть конфиденциальную информацию; - расширенная проверка орфографии передает пароли в Google и Microsoft; - опасная уязвимость в инсулиновых помпах Medtronic; - рекордная DDoS-атака длилась больше четырех часов; - взлом банковских карт голыми руками; - кибератака на сервис Московской электронной школы; - взлом службы поддержки 2K Games; - ограбление криптовалютного маркетмейкера Wintermute; - American Airlines все-таки была взломана; - Rockstar Games взломана. Похищены исходники GTA VI; - не смогли и отомстили: вьетнамские хакеры удалили данные из компьютерных систем отелей Holiday Inn; - дефейс сайта Мособлэнерго; - утечки данных ПИК-Аренда и Онлайн Трейд. https://blog.antiphish.ru/all/digest-291/ #фишинг#дайджест