Корпорации - Все публикации
Главная

Корпорации - Все публикации

Уязвимость протокола CTF затрагивает все версии Windows (с Windows XP)

Олег Иванов 14 Августа 2019 - 08:50
...
Уязвимость протокола CTF затрагивает все версии Windows (с Windows XP)

Малоизвестный протокол Microsoft под названием CTF используется всеми версиями Windows, начиная с Windows XP. Эксперт Google Project Zero Тэвис Орманди считает, что CTF небезопасен и злоумышленник легко может проэксплуатировать протокол в ходе атаки.

Microsoft предупреждает о новых уязвимостях вида BlueKeep в Windows

Олег Иванов 14 Августа 2019 - 08:16
...
Microsoft предупреждает о новых уязвимостях вида BlueKeep в Windows

Microsoft отчиталась в устранении двух опасных уязвимостей в Windows Desktop Services. Эти бреши схожи со всем известной BlueKeep, то есть могут спровоцировать червеобразные атаки — когда вредонос перебирается с одного компьютера на другой без взаимодействия с пользователем.

Сайты обошли запрет детектирования режима Инкогнито в Chrome

Олег Иванов 13 Августа 2019 - 12:32
...
Сайты обошли запрет детектирования режима Инкогнито в Chrome

После того как Google запретил владельцам сайтов отслеживать использование режима «Инкогнито» в браузере Chrome, веб-девелоперы нашли два новых способа обхода этих ограничений. В ответ на это интернет-гигант пообещал закрыть и эти лазейки.

Кибершпионы Cloud Atlas используют новый полиморфный вредонос

Екатерина Быстрова 13 Августа 2019 - 10:48
...
Кибершпионы Cloud Atlas используют новый полиморфный вредонос

Хакерская группа Cloud Atlas продолжает операции кибершпионажа. При этом преступники совершенствуют свои методы — в ходе недавних атак кибершпионы использовали новую полиморфную вредоносную программу.

Valve выпустила патч для Windows-клиента Steam, но его недостаточно

Олег Иванов 13 Августа 2019 - 10:10
...
Valve выпустила патч для Windows-клиента Steam, но его недостаточно

Как известно, компания Valve выпустила патч, устраняющий уязвимость повышения привилегий (LPE) в клиенте Steam для систем Windows. Тем не менее эксперты в области кибербезопасности считают, что проблемы все еще актуальны для этого программного обеспечения.

Юзеры Android теперь могут входить в сервисы Google с помощью отпечатка

Олег Иванов 13 Августа 2019 - 08:28
...
Юзеры Android теперь могут входить в сервисы Google с помощью отпечатка

Google внедрил новую функцию, позволяющую пользователям Android аутентифицироваться в некоторых сервисах корпорации, используя отпечаток пальца. Поскольку пароль теперь вводить не придётся, ожидается, что нововведение улучшит пользовательский опыт.

Зловред Varenyky начинает запись видео при посещении сайта для взрослых

Олег Иванов 12 Августа 2019 - 13:26
...
Зловред Varenyky начинает запись видео при посещении сайта для взрослых

Новый вариант вредоносной программы Varenyky выводит sextortion-вымогательство на новый уровень — зловред ждет, пока жертва посетит сайт для взрослых, а потом начинает запись экрана. О новой киберугрозе сообщили исследователи компании ESET.

По результатам PHDays: Игра на стороне киберпреступников помогает аналитикам понять свои сильные и слабые стороны

Екатерина Килюшева 12 Августа 2019 - 12:10
...
По результатам PHDays: Игра на стороне киберпреступников помогает аналитикам понять свои сильные и слабые стороны

Чтобы противостоять современным киберпреступникам, необходимо быть в курсе самых актуальных методов атак и регулярно совершенствовать свои навыки. Соревнования между атакующими и защитниками в безопасной игровой обстановке, которые ежегодно проводятся в рамках международного форума по практической кибербезопасности Positive Hack Days, — хорошая возможность изучить новые сценарии атак и отработать эффективные методы противодействия им. Для тех, кто не смог понаблюдать за кибербитвой воочию или хочет знать больше, вся хронология действий атакующих и защищающихся, их успехи и провалы — в обзоре, основанном на данных, собранных командой экспертного центра безопасности Positive Technologies (PT Expert Security Center) во время The Standoff этого года.

Базы SQLite позволяют iMessage выполнить вредоносный код на iPhone

Екатерина Быстрова 12 Августа 2019 - 10:05
...
Базы SQLite позволяют iMessage выполнить вредоносный код на iPhone

Злоумышленники могут модифицировать базы данных SQLite и выполнить вредоносный код внутри приложений, хранящих данные в таких базах. Об этом рассказали эксперты Check Point на конференции DEF CON в Лас-Вегасе, в качестве доказательства концепции они использовали iMessage.

Бреши драйверов от AMD, NVIDIA, Huawei создают вектор атаки на Windows

Олег Иванов 12 Августа 2019 - 08:57
...
Бреши драйверов от AMD, NVIDIA, Huawei создают вектор атаки на Windows

На конференции по безопасности DEF CON 27, прошедшей в Лас-Вегасе, специалисты компании Eclypsium рассказали об уязвимостях, которые они нашли более чем в 40 драйверах уровня ядра. Среди двадцати производителей этих драйверов есть такие крупные компании, как AMD, NVIDIA, ASRock, AMI, Gigabyte, Realtek, Huawei.

Свидетельство о регистрации СМИ ЭЛ № ФС 77 - 68398, выдано федеральной службой по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) 27.01.2017
Разрешается частичное использование материалов на других сайтах при наличии ссылки на источник. Использование материалов сайта с полной копией оригинала допускается только с письменного разрешения администрации.

© ООО "АМ Медиа", 2005-2025. Все права защищены.