Государство - Все публикации
Главная

Государство - Все публикации

Уязвимости на сайте олимпиады МИФИ позволяют хакеру стать победителем

Татьяна Никитина 18 Января 2021 - 13:37
...
Уязвимости на сайте олимпиады МИФИ позволяют хакеру стать победителем

На сайте org.mephi.ru найдены уязвимости, использование которых позволяет участнику олимпиады «Росатом» заранее получить задачи, изменять ответы, а также получить доступ к сессиям и данным других пользователей. В МИФИ признали наличие ошибок в коде, временно закрыли сайт и ведут работы по поиску и латанию других брешей на портале.

Нераскрытая XSS в Apache Velocity Tools опасна для сайтов в зоне .GOV

Татьяна Никитина 15 Января 2021 - 17:08
...
Нераскрытая XSS в Apache Velocity Tools опасна для сайтов в зоне .GOV

Эксплуатация уязвимости в библиотеке Apache Velocity Tools не требует аутентификации и позволяет провести атаку по методу межсайтового скриптинга (XSS) на правительственные сайты в TLD-домене .gov, в том числе против НАСА и госучреждений Австралии. Брешь устранили более 2,5 месяцев назад, однако соответствующее обновление до сих пор не вышло.

Баги в продуктах Pepperl+Fuchs IO-Link Master грозят появлением бэкдора

Татьяна Никитина 15 Января 2021 - 13:32
...
Баги в продуктах Pepperl+Fuchs IO-Link Master грозят появлением бэкдора

Несколько уязвимостей в промышленных шлюзах производства Pepperl+Fuchs / Comtrol позволяют злоумышленнику получить root-доступ к устройству и открыть бэкдор. Проблемы затрагивают более десятка продуктов линейки IO-Link Master; пользователям настоятельно рекомендуется обновить прошивки.

Апдейты iOS и Android могут помешать мэрии Москвы собирать данные людей

Екатерина Быстрова 14 Января 2021 - 13:39
...
Апдейты iOS и Android могут помешать мэрии Москвы собирать данные людей

Последние обновления мобильных операционных систем iOS и Android могут помешать мэрии Москвы запустить систему отслеживания передвижение пешеходов через MAC-адреса смартфонов. На этот проект власти планировали выделить 152,9 миллионов рублей.

Повержен DarkMarket, крупнейшая торговая площадка теневого интернета

Татьяна Никитина 13 Января 2021 - 14:25
...
Повержен DarkMarket, крупнейшая торговая площадка теневого интернета

Интернациональное мероприятие по ликвидации DarkMarket завершилась успехом: теневой маркетплейс закрыт, его серверы отключены, предполагаемый оператор арестован. В совместной операции приняли участие Европол, ФБР, британское Управление по борьбе с преступностью (NCA), а также правоохранительные органы Австралии, Германии, Дании, Швейцарии, Украины и Молдовы.

Эксперт прощупал сеть РЖД на уязвимости — просто решето

Екатерина Быстрова 13 Января 2021 - 13:08
...
Эксперт прощупал сеть РЖД на уязвимости — просто решето

Пользователь «Хабра» под ником LMonoceros (настоящее имя — Алексей) в очередной раз обратил внимание ИБ-общественности на слабую защищённость сети РЖД. По словам исследователя, ему удалось удалённо проникнуть в системы государственной компании.

Выявлен код, запустивший бэкдор на платформу SolarWinds Orion

Татьяна Никитина 12 Января 2021 - 18:27
...
Выявлен код, запустивший бэкдор на платформу SolarWinds Orion

Совместное расследование SolarWinds и сторонних ИБ-экспертов показало, что за внедрение бэкдора Sunburst в обновления софта, раздаваемые с платформы Orion, отвечал особый зловред. Авторы атаки на поставщика ИТ-услуг развернули этот код в среде сборки Orion еще в начале сентября 2019 года.

Kaspersky нашла связь Sunburst с бэкдором российской кибергруппы Turla

Олег Иванов 12 Января 2021 - 08:46
...
Kaspersky нашла связь Sunburst с бэкдором российской кибергруппы Turla

Специалисты антивирусной компании «Лаборатория Касперского» нашли сходство бэкдора Sunburst, который использовался в атаке на SolarWinds, с другим .NET-бэкдором — Kazuar, связанным с российской киберпреступной группой Turla.

Минобороны США — лидер рейтинга HackerOne по числу найденных багов

Татьяна Никитина 11 Января 2021 - 18:22
...
Минобороны США — лидер рейтинга HackerOne по числу найденных багов

Репортеры «Известий» ознакомились с результатами баг-хантинга в рамках спецпрограмм, запущенных различными организациями на платформе HackerOne. Как оказалось, первое место по количеству найденных уязвимостей пока удерживает Министерство обороны США.

В 2020 году утекло около 100 млн персональных данных россиян

Екатерина Быстрова 11 Января 2021 - 15:04
...
В 2020 году утекло около 100 млн персональных данных россиян

По данным исследователей из компании InfoWatch, за 2020 год в Сеть слили около 100 миллионов записей персональных данных и платёжной информации россиян. В отчёте специалисты назвали наиболее частых виновников утечек и обозначили долю умышленной компрометации сведений.

Свидетельство о регистрации СМИ ЭЛ № ФС 77 - 68398, выдано федеральной службой по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) 27.01.2017
Разрешается частичное использование материалов на других сайтах при наличии ссылки на источник. Использование материалов сайта с полной копией оригинала допускается только с письменного разрешения администрации.

© ООО "АМ Медиа", 2005-2025. Все права защищены.