Угрозы информационной безопасности - Все публикации

Угрозы информационной безопасности - Все публикации

OpenSSL исправляет уязвимость высокой степени опасности

...
OpenSSL исправляет уязвимость высокой степени опасности

Проект OpenSSL в понедельник объявили о том, что в ближайшее время выпустит обновления, исправляющие несколько уязвимостей. Одна из этих уязвимостей имеет высокую степень опасности.

Безопасный режим Windows может использоваться для хищения данных

...
Безопасный режим Windows может использоваться для хищения данных

Специалисты компании CyberArk рассказали, что безопасный режим в системах семейства Windows (включая Windows 10) может использоваться злоумышленниками, как один из векторов атак. К примеру, с помощью безопасного режима очень удобно похищать учетные данные или отключить защитные системы.

Что собой представляет XSS-уязвимость

...
Что собой представляет XSS-уязвимость

Что такое XSS-уязвимость? Стоит ли ее опасаться?

Межсайтовый скриптинг (сокращенно XSS) — широко распространенная уязвимость, затрагивающая множество веб-приложений. Она позволяет злоумышленнику внедрить вредоносный код в веб-сайт таким образом, что браузер пользователя, зашедшего на сайт, выполнит этот код.

Mozilla исправит уязвимость нулевого дня в Firefox

...
Mozilla исправит уязвимость нулевого дня в Firefox

Mozilla выпустит патч, исправляющий уязвимость нулевого дня, позволяющую злоумышленникам, обладающим достаточными ресурсами провести атаку посредника (man-in-the-middle). Это также влияет на анонимность сети Tor.

Хакеры могут похитить учетные данные, используя безопасный режим

...
Хакеры могут похитить учетные данные, используя безопасный режим

Исследователь в области безопасности Doron Naim нашел способ, позволяющий хакерам красть учетные данные пользователей Windows 10, используя безопасный режим.

Cisco выпустили исправление уязвимости WebEx

...
Cisco выпустили исправление уязвимости WebEx

Cisco настоятельно рекомендует администраторам установить патч, исправляющий критическую уязвимость в WebEx. Эта уязвимость (CVE-2016-1482) может позволить злоумышленникам удаленно выполнить произвольные команды на серверах WebEx.

Недавно исправленная уязвимость Drupal активно эксплуатируется

...
Недавно исправленная уязвимость Drupal активно эксплуатируется

Злоумышленники в настоящий момент активно эксплуатируют уязвимость критического уровня в стороннем модуле Drupal. Брешь была обнаружена два месяца назад, но многи владельцы сайтов, по-видимому, до сих пор не установили патч.

Хакеры получили доступ к данным пользователей ClixSense

...
Хакеры получили доступ к данным пользователей ClixSense

Хакерам удалось украсть данные 6,6 миллионов пользователей ClixSense, сервиса, который платит людям за просмотр объявлений и участие в онлайн-опросах.

Apple закрыла 7 уязвимостей с релизом iOS10

...
Apple закрыла 7 уязвимостей с релизом iOS10

Во вторник Apple выпустила iOS10, Xcode 8 и watchOS 3. В новых версиях закрыты уязвимости, которые могли способствовать раскрытию информации, выполнению произвольного кода и отказу в обслуживании (DoS).

Интернет-мошенники предлагают до 500 евро за анкету

...
Интернет-мошенники предлагают до 500 евро за анкету

ESET предупреждает о росте активности интернет-мошенников в WhatsApp. Они рассылают сообщения от имени известных брендов: McDonalds, KFC, BurgerKing, Starbucks, H&M, Zara, IKEA. Пользователям WhatsApp предлагается перейти по ссылке, заполнить анкету и участвовать в розыгрыше подарочного сертификата, в некоторых случаях на крупные суммы – до 500 евро.

McDonalds, KFC, BurgerKing, Starbucks, H&M, Zara, IKEA. Пользователям WhatsApp предлагается перейти по ссылке, заполнить анкету и участвовать в розыгрыше подарочного сертификата, в некоторых случаях на крупные суммы – до 500 евро. " />