Угрозы информационной безопасности - Все публикации

Угрозы информационной безопасности - Все публикации

Старый протокол GTP — причина уязвимости сетей 5G

...
Старый протокол GTP — причина уязвимости сетей 5G

Древние уязвимости, преследующие уже устаревшие стандарты широкополосной связи, перекочуют в относительно новую технологию 5G. Об этом заявили специалисты компании Positive Technologies.

Брешь в UPnP позволяет выкрасть данные и просканировать внутренние сети

...
Брешь в UPnP позволяет выкрасть данные и просканировать внутренние сети

Уязвимость в технологии Universal Plug and Play (UPnP), используемой миллиардами сетевых и IoT-устройств, позволяет не прошедшему аутентификацию удалённому атакующему извлекать данные и сканировать внутренние сети.

В GnuTLS устранили двухлетнюю уязвимость

...
В GnuTLS устранили двухлетнюю уязвимость

На прошлой неделе разработчики устранили опасную уязвимость в GnuTLS, библиотеке с открытым исходным кодом для имплементации протокола TLS. Самое удивительное, что эта брешь существовала в коде почти два года, следовательно, сессии TLS 1.3 были уязвимы для атаки.

Баг Windows 10 ломает USB-порт при неправильном отключении принтера

...
Баг Windows 10 ломает USB-порт при неправильном отключении принтера

Microsoft предупредила пользователей Windows 10 1903 и более поздних версий операционной системы о странном баге — если отключить принтер от компьютера в процессе выключения последнего, соответствующий USB-порт будет недоступен при повторной загрузке.

SGAxe — новая атака для извлечения данных из процессоров Intel

...
SGAxe — новая атака для извлечения данных из процессоров Intel

Процессоры Intel уязвимы перед новой формой атаки — SGAxe. Как можно понять из названия, уязвимость нивелирует защитные функции SGX-анклав (Software Guard eXtensions). С помощью SGAxe атакующий может достать важные данные из процессоров Intel.

Android-софт отключал вредоносные функции, чтобы проникнуть в Play Store

...
Android-софт отключал вредоносные функции, чтобы проникнуть в Play Store

В официальный магазин Play Store проник ряд вредоносных Android-приложений, использующих интересный способ обхода различных проверок со стороны Google. Попав в систему пользователя, эти программы начинают выводить навязчивую рекламу и перенаправлять пользователя на определённые URL в браузере.

В июне Microsoft установила рекорд — 129 пропатченных дыр в Windows

...
В июне Microsoft установила рекорд — 129 пропатченных дыр в Windows

Вчера, 9 июня, Microsoft по традиции выпустила очередной набор обновлений для WIndows (Patch Tuesday), который отметился рекордным на данный момент количеством пропатченных уязвимостей — 129.

Honda стала жертвой атаки шифровальщика SNAKE

...
Honda стала жертвой атаки шифровальщика SNAKE

Японский производитель автомобилей и мотоциклов Honda стал жертвой кибератаки программы-шифровальщика. Исследователи считают, что в сети компании проник печально известный вредонос SNAKE.

Чёрный внешний монитор — новый баг Windows 10 2004

...
Чёрный внешний монитор — новый баг Windows 10 2004

По словам Microsoft, пользователи Windows 10 версии 2004 могут столкнуться с проблемой внешних мониторов в процессе рисования в приложениях вроде Microsoft Office Word и Whiteboard.

Владельцы сервиса DDoS-for-Hire получили 6 месяцев исправительных работ

...
Владельцы сервиса DDoS-for-Hire получили 6 месяцев исправительных работ

Владельцы сервиса vDOS, годами помогавшего злоумышленникам организовывать DDoS-атаки (так называемый DDoS-for-Hire), выслушали свой приговор в израильском суде. Правоохранители сообщили, что за время существования vDOS сервис организовал более 2 миллионов кибератак, которые вывели из строя бесчисленное количество пользователей и веб-сайтов.