Новости информационной безопасности России
Главная

Новости информационной безопасности

Критический баг в плагине WordPress Ad Inserter позволяет выполнить код

Олег Иванов 16 Июля 2019 - 11:07
...
Критический баг в плагине WordPress Ad Inserter позволяет выполнить код

Плагин для движка WordPress Ad Inserter установили более 200 тыс. сайтов. Исследователи предупреждают: плагин уязвим, аутентифицированный атакующий может удаленно выполнить PHP-код.

XSS-брешь в Tesla Model 3 позволяла изменить информацию об автомобиле

Олег Иванов 16 Июля 2019 - 10:24
...
XSS-брешь в Tesla Model 3 позволяла изменить информацию об автомобиле

Tesla выплатила эксперту $10 000 за информацию о XSS-уязвимости, которую злоумышленники могли использовать для получения, а возможно, и модификации информации транспортного средства Tesla Model 3.

Баг Windows 10 1903 отображает черный экран при RDP-подключениях

Олег Иванов 16 Июля 2019 - 09:40
...
Баг Windows 10 1903 отображает черный экран при RDP-подключениях

Microsoft добавила новый баг в список известных проблем в Windows 10 1903. На этот раз старые графические драйверы приводили к отображению черного экрана при подключении по протоколу удаленного рабочего стола.

Неофициальную вредоносную версию Telegram установили 100 тыс. юзеров

Олег Иванов 16 Июля 2019 - 08:51
...
Неофициальную вредоносную версию Telegram установили 100 тыс. юзеров

MobonoGram 2019 — приложение, позиционирующееся как неофициальная версия Telegram с большим набором функций. Из официального магазина Google Play его скачали более 100 тысяч пользователей. На деле приложение не только не могло предложить расширенных функций мессенджера, но и продвигало вредоносные сайты.

Эксперт нашел способ взломать любой аккаунт Instagram за 10 минут

Олег Иванов 16 Июля 2019 - 08:16
...
Эксперт нашел способ взломать любой аккаунт Instagram за 10 минут

Независимый исследователь заработал $30 000 за обнаружение бага, благодаря которому злоумышленники могли завладеть любым аккаунтом в Instagram. При этом в случае такой атаки никакого взаимодействия с владельцем учетной записи не требовалось.

Emsisoft выпустила бесплатный дешифратор для Ims00rry 

Олег Иванов 15 Июля 2019 - 17:23
...
Emsisoft выпустила бесплатный дешифратор для Ims00rry 

Эксперты в области безопасности из компании Emsisoft выпустили новый инструмент для расшифровки файлов пользователей, пострадавших от программы-вымогателя Ims00rry. Любой желающий может воспользоваться дешифратором бесплатно.

Хакеры могут изменять медиафайлы, передаваемые через WhatsApp, Telegram

Олег Иванов 15 Июля 2019 - 15:47
...
Хакеры могут изменять медиафайлы, передаваемые через WhatsApp, Telegram

Злоумышленники могут манипулировать медиафайлами, которыми пользователи обмениваются посредством мессенджеров WhatsApp и Telegram. По словам специалистов Symantec, под угрозой пользователи Android, а причина кроется в том, как операционная система позволяет приложениям получать доступ к файлам во внешнем хранилище.

Microsoft Forms теперь будет автоматически детектировать фишинг

Олег Иванов 15 Июля 2019 - 15:12
...
Microsoft Forms теперь будет автоматически детектировать фишинг

Microsoft сообщила о внедрении функции проактивного детектирования фишинга в сервис Microsoft Forms. Microsoft Forms является частью Office 365, сервис предназначен для создания опросов и тестов. Люди используют Microsoft Forms для сбора данных для обратной связи.

FIRST представил CVSS версии 3.1

Олег Иванов 15 Июля 2019 - 13:11
...
FIRST представил CVSS версии 3.1

Форум групп безопасности и реагирования на инциденты (FIRST) на днях анонсировал версию 3.1 Единой системы определения величины уязвимостей (Common Vulnerability Scoring System, CVSS).

TrickBot научился спамить и уже собрал 250 млн адресов электронной почты

Олег Иванов 15 Июля 2019 - 12:18
...
TrickBot научился спамить и уже собрал 250 млн адресов электронной почты

Вредоносная программа TrickBot, предназначенная для кражи учетных данных и контактов жертв, получила дополнительный модуль «TrickBooster», позволяющий отправлять вредоносные электронные письма от лица зараженного пользователя.

Свидетельство о регистрации СМИ ЭЛ № ФС 77 - 68398, выдано федеральной службой по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) 27.01.2017
Разрешается частичное использование материалов на других сайтах при наличии ссылки на источник. Использование материалов сайта с полной копией оригинала допускается только с письменного разрешения администрации.

© ООО "АМ Медиа", 2005-2025. Все права защищены.