Угрозы информационной безопасности - Все публикации
Главная

Угрозы информационной безопасности - Все публикации

Уязвимость CDN от Cloudflare позволяла взломать 12% сайтов в Сети

Екатерина Быстрова 19 Июля 2021 - 09:35
...
Уязвимость CDN от Cloudflare позволяла взломать 12% сайтов в Сети

Cloudflare устранила критическую уязвимость в своей бесплатной CDN (Content Delivery Network, сеть доставки контента) с открытым исходный кодом — CDNJS. По имеющимся данным, эта брешь затрагивала 12,7% всех веб-сайтов в Сети.

Эксперты нашли способ обойти Windows Hello с помощью кастомной USB-камеры

Екатерина Быстрова 19 Июля 2021 - 08:48
...
Эксперты нашли способ обойти Windows Hello с помощью кастомной USB-камеры

Система аутентификации Windows Hello, узнающая владельца Windows-устройства по отпечатку пальца или лицу, оказалась не настолько безопасна, как предполагалось ранее. Команда исследователей CyberArk Labs смогла найти ряд уязвимостей и обойти Windows Hello.

Сайт Минобороны России два часа был недоступен из-за DDoS-атаки

Татьяна Никитина 16 Июля 2021 - 16:59
...
Сайт Минобороны России два часа был недоступен из-за DDoS-атаки

Сегодня, 16 июля, официальный сайт Министерства обороны РФ (mil.ru) подвергся DDoS-атаке. Усилия нападающих удалось нейтрализовать, однако они пока не отступились.

SQLi в плагине WooCommerce актуальна для пяти миллионов WordPress-сайтов

Татьяна Никитина 16 Июля 2021 - 14:44
...
SQLi в плагине WooCommerce актуальна для пяти миллионов WordPress-сайтов

В популярном ecommerce-плагине для WordPress устранена возможность кражи данных из баз интернет-магазинов посредством SQL-инъекции. Злоумышленники уже пытаются использовать проблему WooCommerce в атаках; пользователям настоятельно рекомендуется применить обновление.

Почти 75% утечек пользовательских данных совершаются умышленно

Екатерина Быстрова 16 Июля 2021 - 13:56
...
Почти 75% утечек пользовательских данных совершаются умышленно

Эксперты ГК InfoWatch представили интересный отчёт об утечках информации, зафиксированных в 2020 году. Аналитики привели долю умышленных сливов данных и рассказали об общей ситуации с подобными инцидентами, отмеченными за прошлые двенадцать месяцев.

Zerodium готова заплатить до $100 000 за эксплойт для VMware vCenter Server

Екатерина Быстрова 16 Июля 2021 - 12:36
...
Zerodium готова заплатить до $100 000 за эксплойт для VMware vCenter Server

Компания Zerodium, известный посредник при покупке и продаже эксплойтов, ищет качественные инструменты для эксплуатации 0-day уязвимостей в VMware vCenter Server. Брокер обещает заплатить до 100 тысяч долларов.

Windows угрожает ещё один метод установки вредоносных драйверов

Екатерина Быстрова 16 Июля 2021 - 10:47
...
Windows угрожает ещё один метод установки вредоносных драйверов

Казалось бы, все уже должны были забыть про уязвимость PrintNightmare, однако о ней внезапно снова заговорили. Исследователи привели ещё один пример того, как атакующие могут повысить права до SYSTEM с помощью вредоносных драйверов для принтера.

Восьмая 0-day устранена в Google Chrome с начала 2021 года

Екатерина Быстрова 16 Июля 2021 - 09:00
...
Восьмая 0-day устранена в Google Chrome с начала 2021 года

Google выпустила обновления безопасности для браузера Chrome. Этот патч устраняет уязвимость нулевого дня (0-day), которую злоумышленники эксплуатируют в кибератаках. Таким образом, с начала 2021 года разработчики пофиксили уже восьмой 0-day баг.

Базу уязвимостей Vulners интегрируют в процессы центра Solar JSOC

Екатерина Быстрова 15 Июля 2021 - 18:21
...
Базу уязвимостей Vulners интегрируют в процессы центра Solar JSOC

«Ростелеком-Солар» заключил соглашение о сотрудничестве с компанией Vulners Inc., администрирующей крупнейшую международную базу ИБ-угроз. В рамках технологического партнерства данные, собранные Vulners, будут интегрированы во внутренние процессы центра противодействия кибератакам Solar JSOC. Эти данные дополнят существующие источники Threat Intelligence и повысят эффективность проводимых специалистами Solar JSOC расследований, а также уровень экспертной аналитики и качество услуг по анализу защищенности (Vulnerability Management).

Мошенники разводят россиян под видом личного страхового агента

Екатерина Быстрова 15 Июля 2021 - 16:43
...
Мошенники разводят россиян под видом личного страхового агента

Мошенники с каждым разом всё более креативно подходят к обману россиян. Теперь, например, они привлекают к схеме «личного страхового агента» и пытаются заставить жертву перевести деньги на некий безопасный счёт.

Свидетельство о регистрации СМИ ЭЛ № ФС 77 - 68398, выдано федеральной службой по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) 27.01.2017
Разрешается частичное использование материалов на других сайтах при наличии ссылки на источник. Использование материалов сайта с полной копией оригинала допускается только с письменного разрешения администрации.

© ООО "АМ Медиа", 2005-2025. Все права защищены.