Эксплойты - Все публикации

Эксплойты - Все публикации

98% трафика IoT-устройств не защищены шифрованием

...
98% трафика IoT-устройств не защищены шифрованием

Более 50% IoT-устройств уязвимы перед кибератаками, представляющими высокую и среднюю степень опасности. Именно поэтому команда экспертов Unit 42 из Palo Alto Networks убеждена, что корпорации «сидят на бомбе замедленного действия».

40% пользователей Android больше не получат обновления безопасности

...
40% пользователей Android больше не получат обновления безопасности

Одна из основных претензий к мобильной операционной системе Android всегда была связана с отсутствием строго отлаженной и своевременной доставки обновлений безопасности. Каждый производитель смартфонов рассылает патчи по-своему, иногда оставляя устройства в опасности целыми месяцами. Исследователи из компании Which проанализировали текущую ситуацию и назвали процент девайсов, которые уже не получат важные патчи в будущем.

Теперь можно провести джейлбрейк iPhone с помощью Android-смартфона

...
Теперь можно провести джейлбрейк iPhone с помощью Android-смартфона

Специалисты в области уязвимостей мобильных устройств заявили, что теперь можно провести джейлбрейк iPhone с помощью смартфона на Android. При этом на последнем устройстве должен быть предварительно проведён рутинг.

Эксплойт для бага в MediaTek угрожает миллионам Android-устройств

...
Эксплойт для бага в MediaTek угрожает миллионам Android-устройств

Опубликованный разработчиком эксплойт для уязвимости в драйвере MediaTek активно используется киберпреступниками в реальных атаках. С помощью бреши злоумышленники могут создавать вредоносные приложения, способные получать root-права в системе Android.

Киберпреступники активно ищут уязвимые Microsoft Exchange Servers

...
Киберпреступники активно ищут уязвимые Microsoft Exchange Servers

Эксперты в области безопасности предупреждают: киберпреступники в настоящее время активно сканируют Сеть на наличие уязвимых установок Microsoft Exchange Servers. Цель злоумышленников — эксплуатация бреши CVE-2020-0688, которая приводит к удалённому выполнению кода.

В Google Chrome 80 устранили используемую в реальных атаках 0-day

...
В Google Chrome 80 устранили используемую в реальных атаках 0-day

Разработчики выпустили обновление Google Chrome 80 (80.0.3987.122). Этот патч устраняет критическую уязвимость браузера, которую киберпреступники в настоящее время активно эксплуатируют в атаках.

0Patch выпустил временный патч для критической дыры в Windows 10

...
0Patch выпустил временный патч для критической дыры в Windows 10

Пока Microsoft работает над устранением проблем с обновлением под номером KB4532693, использующие Windows 10 1903 и 1909 корпорации вынуждены откладывать инсталляцию патчей безопасности. К счастью, независимые специалисты предлагают временное решение, которое поможет снизить риск эксплуатации критической уязвимости.

С февральскими патчами Microsoft устранила 0-day в Internet Explorer

...
С февральскими патчами Microsoft устранила 0-day в Internet Explorer

Вчера был второй вторник февраля, а это значит, вышел очередной набор обновлений от Microsoft. В этом месяце корпорация устранила 99 уязвимостей, среди которых была 0-day в Internet Explorer. По имеющейся информации, эта брешь использовалась в атаках киберпреступной группы DarkHotel.

Большинство атак 2020 года используют древние уязвимости Microsoft

...
Большинство атак 2020 года используют древние уязвимости Microsoft

Специалисты IBM Security опубликовали новый отчёт под названием «X-Force Threat Intelligence Index», в котором рассматривается вопрос эксплуатации старых уязвимостей Microsoft в современных атаках.

В 2019 году Facebook выплатил $2,2 млн за уязвимости

...
В 2019 году Facebook выплатил $2,2 млн за уязвимости

В 2019 году Facebook выплатил исследователям в области кибербезопасности $2,2 миллиона. Эта сумма сложилась из вознаграждений за найденные в системах интернет-гиганта уязвимости.