Останні публікації за тегом «Check Point»
В Instagram була виявлена критична уразливість
Facebook виправив критичну уразливість в додатку Instagram, яка могла призвести до віддаленого виконання коду та отримання доступу до камер, мікрофонів тощо. Про «діру» в системі повідомила компанія Check Point. Вона описується як «критична уразливість в обробці зображень Instagram» і отримала оцінку CVSS 7.8. Facebook звинувачують у шпигунстві за користувачами Instagram через камеру смартфона Instagram випустив оновлення для […]
Новий вірус дозволяє хакерам обходити двофакторну автентифікацію на Android
Команія з кібербезпеки Check Point заявила, що виявила іранську хакерську групу, яка розробила спеціальне шкідливе ПЗ для Android. Воно дозволяє їм обходити двофакторну автентифікацію – перехоплювати і викрадати коди (2FA), що відправляються через SMS. Шкідлива програма входила в арсенал інструментів, розроблених хакерською групою Rampant Kitten. Microsoft видалила нову функцію з Windows Defender через проблеми з безпекою […]
Хакери видавали себе за Zoom, Microsoft Teams та Google Meet для фішингу
Згідно з новим звітом Check Point, хакери реєстрували домени, які видавали себе за Zoom та Microsoft Teams. А також фальшиві URL-адреси, пов’язані з Google Meet. Оскільки під час пандемії COVID-19 цими сервісами для відеодзвінків користується значно більше людей, домени можна було б використовувати в ролі офіційних посилань. Неуважні користувачі можуть завантажити шкідливі програми та випадково […]
WhatsApp має серйозні уразливості, але виправлена тільки одна
Під час конференції з безпеки Black Hat, що відбулася минулого тижня в Лас-Вегасі, дослідники безпеки Check Point обговорили кілька недоліків, які вони виявили в популярному месенджері WhatsApp. Однією з функцій, які приваблюють користувачів у WhatsApp, є використання наскрізного шифрування. Це означає, що повідомлення, відправлене користувачем, ніким не може бути прочитано, крім одержувача. Навіть Facebook не […]
Близько 25 млн пристроїв Android було заражено шкідливим ПЗ
Google Play заповнений тисячами підробних програм Шкідливе ПЗ, назване дослідниками з Check Point Research «Агент Сміт», маскується під офіційний застосунок, пов’язаний з Google, для інтеграції у пристрій жертви. Потім він використовує відомі уразливості Android і автоматично замінює встановлені програми, на кшталт WhatsApp, на шкідливі версії. Це відбувається без відома або взаємодії користувачів. А потім ви спостерігаєте […]
В смартфонах Xiaomi знайдено серйозну уразливість
Експерти ізраїльської компанії Check Point, що працює в сфері IT-безпеки, виявили уразливість в захисній програмі Guard Provider. З’ясувалося, що вона дозволяє встановлювати шкідливий код на смартфони Xiaomi. Застосунок Guard Provider замість того, щоб захищати телефон користувача від можливої кібер-атаки, сам піддавав його такій небезпеці. Через цю програму зловмисник, що знаходиться в тій же Wi-Fi мережі, міг […]
В Google Play виявили 206 шкідливих застосунків, які атакували 150 млн користувачів
Нещодавно, дослідники Check Point виявили шкідливу атаку на користувачів операційної системи Android через магазин застосунків Google Play. Ця атака зачіпає власників ОС по всьому світі. Зазначається, що від шкідливого ПЗ вже постраждало близько 150 млн користувачів. Шкідливий код SimBad міститься в основному в іграх-симуляторах та маскується під рекламу, щоб не викликати підозр. Поглиблене дослідження показало, […]
DU Antivirus Security шпигував за користувачами
Google видалила, а потім знову повернула в магазин Google Play один з найпопулярніших мобільних антивірусів. Компанії довелося видалити додаток DU Antivirus Security від DU Group. Додаток потай від користувачів збирав дані з смартфонів. Антивірус був завантажений і встановлений від 10 млн до 50 млн разів. Як повідомили експерти Check Point, коли користувач вперше запускав DU […]