Эксплойты - Все публикации

Microsoft предлагает до $30 000 за уязвимости в новом Edge

Екатерина Быстрова 21 Августа 2019 - 11:50

...

Microsoft предлагает до $30 000 за уязвимости в новом Edge

Microsoft выпустила первую бета-версию браузера Edge нового образца. Корпорация призывает специалистов в области кибербезопасности поискать уязвимости в новом интернет-обозревателе. За создание рабочих эксплойтов предусмотрено вознаграждение.

Уязвимость протокола CTF затрагивает все версии Windows (с Windows XP)

Олег Иванов 14 Августа 2019 - 08:50

...

Уязвимость протокола CTF затрагивает все версии Windows (с Windows XP)

Малоизвестный протокол Microsoft под названием CTF используется всеми версиями Windows, начиная с Windows XP. Эксперт Google Project Zero Тэвис Орманди считает, что CTF небезопасен и злоумышленник легко может проэксплуатировать протокол в ходе атаки.

Microsoft предупреждает о новых уязвимостях вида BlueKeep в Windows

Олег Иванов 14 Августа 2019 - 08:16

...

Microsoft предупреждает о новых уязвимостях вида BlueKeep в Windows

Microsoft отчиталась в устранении двух опасных уязвимостей в Windows Desktop Services. Эти бреши схожи со всем известной BlueKeep, то есть могут спровоцировать червеобразные атаки — когда вредонос перебирается с одного компьютера на другой без взаимодействия с пользователем.

Уязвимости в чипах Qualcomm позволяют взломать Android-устройства

Олег Иванов 06 Августа 2019 - 08:53

...

Уязвимости в чипах Qualcomm позволяют взломать Android-устройства

Вышли августовские обновления безопасности для Android. В этом наборе патчей разработчики устранили две опасные уязвимости, угрожающие устройствам с чипами от Qualcomm. Обе проблемы безопасности отслеживаются под одним кодовым именем — QualPwn.

В поисках Neutrino: расследование Positive Technologies

Кирилл Шипулин 05 Августа 2019 - 15:25

...

В поисках Neutrino: расследование Positive Technologies

С августа 2018 года система поиска следов компрометации в сетевом трафике PT Network Attack Discovery и ловушки-ханипоты компании Positive Technologies начали фиксировать массовые сканирования систем phpMyAdmin. Сканирования сопровождались перебором 159 разных веб-шеллов (оболочек) с командой die(md5(Ch3ck1ng)). Эти данные стали отправной точкой для крупномасштабного расследования. Эксперты Positive Technologies постепенно раскрыли всю цепочку событий и закончили обнаружением большой вредоносной кампании, продолжавшейся с 2013 года. Специально для Anti-Malware.ru Кирилл Шипулин, специалист PT Expert Security Center, рассказал всю историю, с начала и до завершения.

Миллионы устройств на Android можно взломать воспроизведением видео

Олег Иванов 29 Июля 2019 - 15:12

...

Миллионы устройств на Android можно взломать воспроизведением видео

CVE-2019-2107 — критическая уязвимость, позволяющая удаленно выполнить код. Брешь затрагивает все версии мобильной операционной системы Android между 7.0 и 9.0 (Nougat, Oreo и Pie). С помощью специального файла, который воспроизведет «родной» видеоплеер Android, злоумышленник может взломать смартфон и получить доступ к информации пользователя.

Более 800 тыс. систем все еще уязвимы к BlueKeep

Олег Иванов 19 Июля 2019 - 10:14

...

Более 800 тыс. систем все еще уязвимы к BlueKeep

Пользователи и организации продолжают обновлять свои системы, чтобы справиться с уязвимостью, известной под именем BlueKeep и идентификатором CVE-2019-0708. Несмотря на это, более 800 000 систем все ещё уязвимы для атак, в которых эксплуатируется эта брешь.

Bluetooth-эксплойт позволяет отслеживать юзеров iOS, Windows, macOS

Олег Иванов 17 Июля 2019 - 15:55

...

Bluetooth-эксплойт позволяет отслеживать юзеров iOS, Windows, macOS

Специалисты Бостонского университета предупреждают об уязвимости в Bluetooth, благодаря которой злоумышленники могут отслеживать пользователей современных устройств, работающих на Windows 10, iOS и macOS, а также извлекать их идентификаторы.

Эксперты подумали, что YouTube удаляет инструкции по хакингу

Олег Иванов 04 Июля 2019 - 12:40

...

Эксперты подумали, что YouTube удаляет инструкции по хакингу

Недавно YouTube решил изменить политику в отношении обучающего контента в области кибербезопасности. В частности, речь идет о различных how-to-видео по взлому, которые отныне неприемлемы на платформе крупнейшего видеохостинга.

Киберкомандование США предупреждает об атаках иранских хакеров и Outlook

Олег Иванов 04 Июля 2019 - 12:11

...

Киберкомандование США предупреждает об атаках иранских хакеров и Outlook

Кибернетическое командование США опубликовало в Twitter предупреждение о кибератаках, в ходе которых злоумышленники используют уязвимость CVE-2017-11774 в Outlook. Есть предположение, что за атаками стоят иранские правительственные киберпреступники.

Свидетельство о регистрации СМИ ЭЛ № ФС 77 - 68398, выдано федеральной службой по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) 27.01.2017
Разрешается частичное использование материалов на других сайтах при наличии ссылки на источник. Использование материалов сайта с полной копией оригинала допускается только с письменного разрешения администрации.

© ООО "АМ Медиа", 2005-2025. Все права защищены.