Блог Касперского

Follina: вход через офисные документы

Новая уязвимость CVE-2022-30190, также известная как Follina, позволяет проэксплуатировать Windows Support Diagnostic Tool через файлы MS Office.

Свежее

Как улучшить приложения для умных автомобилей

Проведя тщательное исследование приложений для подключенных автомобилей, наши эксперты сформулировали ряд недостатков такого ПО.

Сторонние приложения для Tesla, Nissan, Renault и других подключенных авто требуют доступ к аккаунту в сервисах автопроизводителя — это небезопасно

Приложения для авто: кому вы отдаете ключи от машины

Большинство сторонних приложений для подключенных авто требуют доступ к вашему аккаунту у производителя — но безопасно ли это?

Apple, Google и Microsoft объявили о поддержке разрабатываемого FIDO стандарта, который позволит отказаться от паролей, заменив их на passkey

Как выглядит будущее без паролей?

Разбираемся, как совместные действия Google, Microsoft и Apple могут привести к отказу от использования паролей в Интернете.

Ключевые навыки для реагирования на инциденты

Что должен уметь специалист по реагированию на инциденты и как ему повысить квалификацию?

Критические уязвимости в продуктах VMware

Из-за критических уязвимостей несколько продуктов VMware рекомендуют «запатчить или удалить». Вероятно, следует прислушаться к этой рекомендации.

Иван Квятковский: «В кибербезопасность я попал случайно»

Интервью с Иваном Квятковским, старшим экспертом Kaspersky GReAT — Глобального центра исследования и анализа угроз.

Раздача криптовалюты: фишинговая схема с кражей сид-фраз

Рассказываем, как мошенники с помощью фишинга крадут криптокошельки.

Рассказываем, как фишеры выманивают логины, пароли, данные карт и селфи с удостоверением личности у клиентов Wells Fargo

Банковский фишинг с кражей личности

Рассказываем, как фишеры выманивают логины, пароли, данные карт и селфи с удостоверением личности у клиентов банка Wells Fargo.

Геймеры

Атака на Cities: Skylines — вредоносный код в виртуальном городе

Рассказываем о том, почему моды к играм могут быть опасны, на примере вредоносных модов для Cities: Skylines.

Опасная уязвимость в игре Dark Souls III

В игре Dark Souls III нашли опасную уязвимость, которая позволяет получить контроль над компьютером игрока.

Рассказываем, откуда в Discord попадают вирусы, чем они могут быть опасны и как от них защититься

Вредоносная активность в чатах Discord

По следам недавних исследований рассказываем про несколько сценариев вредоносной активности в Discord.

Вирус BloodyStealer и аккаунты геймеров в даркнете

BloodyStealer: охота на геймеров

Аккаунты геймеров пользуются спросом на черном рынке, и BloodyStealer, крадущий данные аккаунтов в популярных игровых магазинах, — яркий тому пример.

Опасности пиратских игр

Адвара, трояны и другие зловреды — это только часть причин, почему не стоит скачивать нелегальные игры.

Злоумышленники обворовывают игроков в World of Warcraft с помощью вредоносного скрипта в аддоне WeakAuras

Аукцион с подвохом: как крадут золото в World of Warcraft

Все, что вы нафармили в WoW Classic за несколько дней, может утечь за секунду — из-за одного вредоносного скрипта в аддоне WeakAuras.

Зловред вместо модов для Minecraft: продолжение истории

В размещенных в Google Play модпаке для Minecraft и утилите для восстановления удаленных файлов скрывался вредоносный рекламный модуль.

Угон аккаунтов, развод на внутриигровые предметы и прочие подлости: жертвы разводок в играх делятся своими историями, чтобы вы учились на их ошибках

Байки из Steam: как разводят геймеров

Душераздирающие истории об обмане в играх от лица жертв и участников. Основано на реальных событиях.

Бизнес

Что нужно делать, чтобы не стать жертвой шифровальщика второй раз?

Как не допустить повторения атаки шифровальщика?

Ко дню защиты от программ-вымогателей рассказываем о том, что надо делать, чтобы ваша компания не оказалась жертвой шифровальщика второй раз.

Обновите Windows! В Microsoft закрыли несколько десятков уязвимостей, включая CVE-2022-26925, которую уже эксплуатируют злоумышленники

В Windows нашли уязвимость, которую уже эксплуатируют

Обновите Windows! В Microsoft закрыли несколько десятков уязвимостей, одну из которых уже эксплуатируют злоумышленники.

7 факторов, влияющих на уровень промышленной безопасности

На что необходимо обратить внимание, чтобы минимизировать ущерб от киберинцидентов на промышленном предприятии.

Точно ли микрофон отключен?

Цитируем любопытное исследование о реальной работе кнопки Mute и рассуждаем о приватности в эпоху конференц-связи.

Рассылка вредоносных писем с Emotet и Qbot

Новая волна вредоносных рассылок

За последний месяц объемы спама, нацеленного на организации и распространяющего зловреды Qbot и Emotet, выросли в 10 раз.

Декриптор для шифровальщика Yanluowang

Наши криптоаналитики обнаружили способ расшифровать файлы, зашифрованные зловредом Yanluowang.

Я твёрдо уверен, что само понятие «кибербезопасность» в скором времени себя изживет, а на замену ему придёт концепция «кибериммунитета».

Евгений Касперский

Бесплатные сервисы

Защита отдельных узлов сети

Свежее

Геймеры

Бизнес

Я твёрдо уверен, что само понятие «кибербезопасность» в скором времени себя изживет, а на замену ему придёт концепция «кибериммунитета». Евгений Касперский

Популярное

Советы

Подпишитесь на нашу еженедельную рассылку

Я твёрдо уверен, что само понятие «кибербезопасность» в скором времени себя изживет, а на замену ему придёт концепция «кибериммунитета».

Евгений Касперский