Домашние пользователи - Все публикации

Зловред BPFDoor использует давнюю уязвимость в Solaris для получения root

Татьяна Никитина 26 Мая 2022 - 15:57

...

Зловред BPFDoor использует давнюю уязвимость в Solaris для получения root

Компания CrowdStrike опубликовала результаты анализа атак на Solaris и Linux с целью внедрения импланта BPFDoor. Как оказалось, в первом случае злоумышленники пытаются закрепиться в системе через эксплойт уязвимости, опубликованной в 2019 году.

Создана система Lumos для поиска скрытых IoT-устройств, в том числе камер

Екатерина Быстрова 26 Мая 2022 - 14:55

...

Создана система Lumos для поиска скрытых IoT-устройств, в том числе камер

Команда экспертов разработала систему для поиска спрятанных IoT-устройств в незнакомых местах. Получившая имя Lumos система может работать на смартфонах или ноутбуках, поэтому пригодится, например, постояльцам гостиниц.

Вредонос ChromeLoader нарастил атаки на браузеры Chrome и Safari

Екатерина Быстрова 26 Мая 2022 - 12:57

...

Вредонос ChromeLoader нарастил атаки на браузеры Chrome и Safari

В этом месяце исследователи зафиксировали рост числа детектирований вредоносной программы ChromeLoader, демонстрирующей повышенную активность в сравнении с началом 2022 года. Другими словами, атаки на пользователей через браузеры стали происходить чаще.

Слишком данные: Госдума начала менять ФЗ-152

Олеся Афанасьева 25 Мая 2022 - 18:11

...

Слишком данные: Госдума начала менять ФЗ-152

О том, что у кого-то есть дом, квартира или вилла, можно будет узнать только в том случае, если этот «кто-то» согласится сам. Такой порядок предусматривает новая редакция закона «О персональных данных» — поправки накануне были приняты Госдумой в первом чтении.

Mozilla устранила в Firefox и Thunderbird две 0-day, выявленные на Pwn2Own

Екатерина Быстрова 25 Мая 2022 - 10:40

...

Mozilla устранила в Firefox и Thunderbird две 0-day, выявленные на Pwn2Own

Mozilla выпустила важные обновления для ряда продуктов, в которых разработчики устранили уязвимости нулевого дня (0-day). Речь идёт о проблемах в безопасности, которые исследователи выявили в ходе соревнования для хакеров — Pwn2Own 2022, прошедшем в Ванкувере.

KB5014019 для Windows 11 устраняет вылеты софта и баги копирования файлов

Екатерина Быстрова 25 Мая 2022 - 10:09

...

KB5014019 для Windows 11 устраняет вылеты софта и баги копирования файлов

Microsoft выпустила опциальное накопительное обновление для Windows 11, Windows 10 1809 и Windows Server 2022. Этот апдейт устраняет проблемы Direct3D, приводящие к вылету приложений и другим странностям в работе софта.

Новые дыры в Zoom позволяют взломать собеседника через отправку сообщений

Екатерина Быстрова 25 Мая 2022 - 09:09

...

Новые дыры в Zoom позволяют взломать собеседника через отправку сообщений

В популярном сервисе для видеоконференций Zoom устранили четыре уязвимости, которые можно использовать для взлома пользователей. Эксплуатация подразумевает отправку жертве в чат специально созданных XMPP-сообщений (Extensible Messaging and Presence Protocol), которые позволят выполнить вредоносный код.

Шифровальщик-билдер Chaos научился обходить стороной враждебные страны

Татьяна Никитина 24 Мая 2022 - 18:44

...

Шифровальщик-билдер Chaos научился обходить стороной враждебные страны

На хакерских форумах рекламируется Yashma — шестая по счету версия билдера Chaos, предназначенного для создания Windows-шифровальщиков. В BlackBerry проанализировали образец, найденный в дикой природе, и обнаружили пару усовершенствований: способность прекращать исполнение, когда жертва использует язык из списка исключений, и завершать процессы, мешающие выполнению основной задачи.

Зловредная Python-библиотека открывает бэкдоры в Windows, macOS и Linux

Татьяна Никитина 24 Мая 2022 - 16:10

...

Зловредная Python-библиотека открывает бэкдоры в Windows, macOS и Linux

В публичном репозитории PyPI вновь найден вредоносный пакет с вводящим в заблуждение именем. Проведенный в Sonatype анализ показал, что pymafka загружает на компьютеры под Windows и Darwin (macOS) маячок Cobalt Strike, а в Linux пытается создать обратный шелл.

В сеть попали данные EY, а базу Победы купили в Telegram за 450 рублей

Олеся Афанасьева 24 Мая 2022 - 15:24

...

В сеть попали данные EY, а базу Победы купили в Telegram за 450 рублей

Персональные данные сотрудников лоукостера «Победа» в интернет выложил работник ростовского завода по производству комбайнов. Ивана Короткова уже задержали, он объяснил «утечку» интересом к ИБ.

Свидетельство о регистрации СМИ ЭЛ № ФС 77 - 68398, выдано федеральной службой по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) 27.01.2017
Разрешается частичное использование материалов на других сайтах при наличии ссылки на источник. Использование материалов сайта с полной копией оригинала допускается только с письменного разрешения администрации.

© ООО "АМ Медиа", 2005-2025. Все права защищены.