Взлом программ - Все публикации

Фишеры могут обойти MFA с помощью приложений Microsoft WebView2

Екатерина Быстрова 27 Июня 2022 - 13:45

...

Фишеры могут обойти MFA с помощью приложений Microsoft WebView2

Новый интересный метод фишинга использует приложения Microsoft Edge WebView2 для кражи аутентификационных cookies, что может позволить злоумышленникам обойти многофакторную аутентификацию (MFA) при доступе к скомпрометированным аккаунтам.

Веб-интерфейс умных ванн Jacuzzi сливал ПДн всех любителей гидромассажа

Татьяна Никитина 24 Июня 2022 - 17:42

...

Веб-интерфейс умных ванн Jacuzzi сливал ПДн всех любителей гидромассажа

Независимый исследователь выявил в веб-интерфейсе SmartTub уязвимости, позволяющие просматривать и редактировать данные клиентов Jacuzzi. Автор атаки также потенциально мог подстроить каверзу любому владельцу гидромассажной ванны или спа-бассейна — наполнить их кипятком, изменить цикл фильтрации и т. п.

Вышел KB5014668 для Windows 11: устранены вылеты игр, баги обновлений

Екатерина Быстрова 24 Июня 2022 - 13:56

...

Вышел KB5014668 для Windows 11: устранены вылеты игр, баги обновлений

Microsoft выпустила накопительное обновление KB5014668 для систем Windows 11, которое устраняет вылеты видеоигр и баги с апдейтом операционной системы до последних версий. KB5014668 можно установить опциально.

Критическая PHP-уязвимость позволяет удалённо выполнить код на QNAP NAS

Екатерина Быстрова 23 Июня 2022 - 10:15

...

Критическая PHP-уязвимость позволяет удалённо выполнить код на QNAP NAS

Тайваньский производитель сетевых хранилищ (NAS) QNAP на этой неделе предупредил пользователей о критической уязвимости PHP, которую можно использовать для удалённого выполнения кода. Разработчики в настоящее время готовят патч.

Вышел Google Chrome 103 с патчами для 14 уязвимостей

Екатерина Быстрова 22 Июня 2022 - 15:55

...

Вышел Google Chrome 103 с патчами для 14 уязвимостей

Google выпустила новую версию своего браузера Chrome под номером 103. В этот релиз разработчики включили патчи для 14 уязвимостей, о девяти из которых сообщили сторонние исследователи.

APT-группа ToddyCat бэкдорит Exchange-серверы в Европе и Азии

Татьяна Никитина 22 Июня 2022 - 10:09

...

APT-группа ToddyCat бэкдорит Exchange-серверы в Европе и Азии

Хакерская группировка, которую в «Лаборатории Касперского» идентифицируют как ToddyCat, проводит целевые атаки с декабря 2020 года. Специалисты изучили используемые вредоносные инструменты и проследили цепочку заражения от эксплойта до установки бэкдора.

Adobe Acrobat мешает антивирусам сканировать PDF-файлы

Екатерина Быстрова 22 Июня 2022 - 09:26

...

Adobe Acrobat мешает антивирусам сканировать PDF-файлы

Adobe Acrobat может мешать работе антивирусных программ, в частности — блокировать сканирование открываемых PDF-файлов. Такое поведение создаёт риски для безопасности пользователя, поскольку киберпреступники часто используют документы именно этого формата.

Июньские патчи для Windows Server сломали VPN- и RDP-подключения

Екатерина Быстрова 21 Июня 2022 - 09:44

...

Июньские патчи для Windows Server сломали VPN- и RDP-подключения

Обновления Microsoft, выпущенные в этом месяце для систем Windows Server, принесли с собой несколько неприятных багов, в числе которых проблемы с VPN- и RDP-подключениями. Баги затрагивают серверы, на которых включена служба Routing and Remote Access Service (RRAS).

DFSCoerce — новая атака, позволяющая получить контроль над Windows-доменом

Екатерина Быстрова 21 Июня 2022 - 08:38

...

DFSCoerce — новая атака, позволяющая получить контроль над Windows-доменом

Новая форма атаки на NTLM-ретранслятор Windows, получившая имя “DFSCoerce“, использует распределённую файловую систему MS-DFSNM для получения контроля над Windows-доменом. Код демонстрационного эксплойта (proof-of-concept) уже готов.

Эксперты Google пролили свет на пятилетнюю 0-day в Safari

Екатерина Быстрова 20 Июня 2022 - 17:31

...

Эксперты Google пролили свет на пятилетнюю 0-day в Safari

Новый отчёт исследователей из команды Google Project Zero раскрыл интересные подробности уязвимости в браузере Apple Safari, которая использовалась в атаках киберпреступников. Изначально разработчики устранили брешь в 2013 году, однако в декабре 2016-го баг вернулся.

Свидетельство о регистрации СМИ ЭЛ № ФС 77 - 68398, выдано федеральной службой по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) 27.01.2017
Разрешается частичное использование материалов на других сайтах при наличии ссылки на источник. Использование материалов сайта с полной копией оригинала допускается только с письменного разрешения администрации.

© ООО "АМ Медиа", 2005-2025. Все права защищены.