Взлом программ - Все публикации

Слабо защищённые SSH-серверы опять стали жертвой криптомайнеров

Екатерина Быстрова 28 Декабря 2023 - 12:09

...

Слабо защищённые SSH-серверы опять стали жертвой криптомайнеров

Недостаточно защищённые SSH-серверы Linux опять стали целью киберпреступников в новой кампании. Злоумышленники используют сканеры портов и подбор учётных данных по словарю с целью установить криптомайнер или запустить DDoS-атаки.

В Операции Триангуляция использовались недокументированные фичи Apple CPU

Екатерина Быстрова 28 Декабря 2023 - 09:16

...

В Операции Триангуляция использовались недокументированные фичи Apple CPU

«Операция Триангуляция», ставшая одной из самых громких кибершпионских атак, использовала недокументированные функции в процессорах Apple для обхода аппаратных средств защиты. На новые подробности указали специалисты «Лаборатории Касперского».

В Linux Netfilter закрыли очередную уязвимость повышения привилегий

Татьяна Никитина 26 Декабря 2023 - 17:30

...

В Linux Netfilter закрыли очередную уязвимость повышения привилегий

Новая уязвимость в подсистеме Linux Netfilter позволяет вызвать состояние отказа в обслуживании (DoS) или локально повысить привилегии в системе. В ветках ядра 5.10, 5.15, 6.1 и 6.6 вышли обновления с патчем.

Стартовал поиск XSS в сервисах Яндекса в рамках Охоты за ошибками

Татьяна Никитина 25 Декабря 2023 - 16:35

...

Стартовал поиск XSS в сервисах Яндекса в рамках Охоты за ошибками

Компания «Яндекс» объявила новый конкурс в рамках программы «Охота за ошибками» (bug bounty). Участникам предстоит до 31 января искать XSS-уязвимости в различных сервисах; максимальный размер выплат за находки составит 500 тыс. рублей.

Юзерам нравятся старые Android, злоумышленникам — тоже

Татьяна Никитина 25 Декабря 2023 - 14:58

...

Юзерам нравятся старые Android, злоумышленникам — тоже

Исследования «Лаборатории Касперского» показывают, что авторы атак на мобильные устройства отдают предпочтение гаджетам с устаревшими версиями Android: они наиболее уязвимы и все еще популярны у пользователей.

OpenAI устранила утечку данных в ChatGPT, но не до конца

Екатерина Быстрова 22 Декабря 2023 - 17:26

...

OpenAI устранила утечку данных в ChatGPT, но не до конца

OpenAI вроде бы устранила баг ChatGPT, который может привести к утечке содержимого чатов на сторонний URL. Почему «вроде бы» — эксперты считают, что патч неполный, а злоумышленники всё ещё могут слить информацию.

Microsoft починила Wi-Fi в Windows 11 после корявого обновления

Екатерина Быстрова 22 Декабря 2023 - 11:35

...

Microsoft починила Wi-Fi в Windows 11 после корявого обновления

Microsoft устранила проблемы с Wi-Fi, вызванные недавними накопительными обновлениями. Напомним, баги были замечены в Windows 11 и затронули по большей части корпоративный сегмент.

Вышел Firefox 121, устранена RCE и возможность выхода за пределы песочницы

Екатерина Быстрова 21 Декабря 2023 - 12:18

...

Вышел Firefox 121, устранена RCE и возможность выхода за пределы песочницы

Firefox и Thunderbird получили на этой неделе обновления. В общей сложности Mozilla устранила 20 уязвимостей, включая несколько проблем, связанных с безопасностью памяти.

Срочный патч: в Google Chrome устранили восьмую 0-day с начала года

Екатерина Быстрова 21 Декабря 2023 - 09:18

...

Срочный патч: в Google Chrome устранили восьмую 0-day с начала года

Google выпустила важное обновление браузера Chrome, устраняющее очередную уязвимость нулевого дня. Будем надеяться, что это последняя 0-day в этом году (восьмая по счёту с начала 2023-го).

Атака Terrapin способна снизить уровень защиты OpenSSH-соединений

Екатерина Быстрова 20 Декабря 2023 - 09:22

...

Атака Terrapin способна снизить уровень защиты OpenSSH-соединений

Исследователи разработали новый вектор атаки под названием «Terrapin», в основе которого лежит манипуляция последовательностью номеров при хендшейке. Terrapin позволяет нарушить целостность SSH-канала, если используются распространённые режимы шифрования.

Свидетельство о регистрации СМИ ЭЛ № ФС 77 - 68398, выдано федеральной службой по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) 27.01.2017
Разрешается частичное использование материалов на других сайтах при наличии ссылки на источник. Использование материалов сайта с полной копией оригинала допускается только с письменного разрешения администрации.

© ООО "АМ Медиа", 2005-2024. Все права защищены.

Рекламные коды ОРД: JapBIIgg8, JapBINit6, JapBIR7iO, JapBIM8gm, LdtCKaTR6