Взлом программ - Все публикации

Безумная капча преследует новых пользователей Skype

Олег Иванов 04 Января 2022 - 11:27

...

Безумная капча преследует новых пользователей Skype

Новые пользователи Skype массово жалуются на проблемы с регистрацией в сервисе. Согласно сообщениям, процессу сильно мешает капча, заставляющая решать сложный пазл десять раз подряд перед тем, как пропустить регистрацию.

Microsoft Exchange не может доставить письма из-за антивирусного движка

Олег Иванов 02 Января 2022 - 16:57

...

Microsoft Exchange не может доставить письма из-за антивирусного движка

2022 год начался несколько забагованно: серверы Microsoft Exchange on-premise внезапно прекратили пересылку электронных писем из-за ошибки «Year 2022» в антивирусном движке FIP-FS, предназначенном для сканирования системы и выявления вредоносных программ.

Крупнейшие киберинциденты и утечки данных в 2021 году

Андрей Москвин 30 Декабря 2021 - 13:35

...

Крупнейшие киберинциденты и утечки данных в 2021 году

Кампании операторов программ-вымогателей (шифровальщиков), атаки APT-группировок на промышленные сети (АСУ ТП) и государственные учреждения. Крупные утечки конфиденциальной информации и рекордные суммы выкупов, а также продолжение истории с «удалёнкой» и связанными с ней киберрисками. Чем отметился 2021 год для информационной безопасности?

Сканер процессов Log4j в Microsoft Defender привёл к ложным срабатываниям

Екатерина Быстрова 30 Декабря 2021 - 13:33

...

Сканер процессов Log4j в Microsoft Defender привёл к ложным срабатываниям

Microsoft Defender для конечной точки (Microsoft Defender for Endpoint) опять застал системных администраторов врасплох, на этот раз «ругаясь» на проблемы в памяти. Оказалось, что во всём виноват недавно добавленный в Microsoft 365 Defender сканер процессов Log4j.

Log4Shell помогла украсть из ведра Amazon S3 данные 2 млн клиентов Onus

Татьяна Никитина 30 Декабря 2021 - 08:40

...

Log4Shell помогла украсть из ведра Amazon S3 данные 2 млн клиентов Onus

В результате кибератаки на брокера криптовалют Onus (ранее VNDC) ПДн почти 2 млн пользователей торговой платформы утекли в Сеть. Как оказалось, хакеры проникли на рабочий сервер компании через уязвимость Log4Shell, получили доступ к облачному хранилищу и выкрали клиентскую базу, которая теперь выставлена на продажу.

Вышли патчи для новой RCE-уязвимости в Apache Log4j

Екатерина Быстрова 29 Декабря 2021 - 13:48

...

Вышли патчи для новой RCE-уязвимости в Apache Log4j

Разработчики Apache Software Foundation (ASF) выпустили новую серию патчей, которые должны справиться с уязвимостью в Apache Log4j, допускающей удалённое выполнение кода. Фактически это уже пятая брешь, выявленная в популярном инструменте для логирования.

На GitHub опубликовали код для загрузки видео из Disney+, Amazon и Netflix

Екатерина Быстрова 28 Декабря 2021 - 09:31

...

На GitHub опубликовали код для загрузки видео из Disney+, Amazon и Netflix

Пользователь GitHub с онлайн-псевдонимом «Widevinedump» опубликовал несколько репозиториев, позволяющих людям загрузить HD-видео из популярных стриминговых платформ: Disney+, Amazon, Netflix и др. Судя по всему, «бесплатное» использование кода Widevinedump лимитировано и может быть небезопасно в целом.

Новый баг Windows 11 мешает HDR-мониторам правильно передавать цвета

Екатерина Быстрова 28 Декабря 2021 - 09:02

...

Новый баг Windows 11 мешает HDR-мониторам правильно передавать цвета

Microsoft подтвердила наличие новых багов в недавно выпущенной Windows 11. На данный момент известно, что проблемы затрагивают Windows 11 версии 21H2, в которой приложения используют API Win32 для цветопередачи на HDR-мониторах.

В Linux 5.17 обещают драйвер для работы с забагованными Android-планшетами

Екатерина Быстрова 27 Декабря 2021 - 12:27

...

В Linux 5.17 обещают драйвер для работы с забагованными Android-планшетами

Версия ядра Linux под номером 5.17, выход которой запланирован на следующий месяц, представит новый драйвер «x86-android-tablets», предназначенный для работы со странными или забагованными x86-планшетами на Android.

Новый эксплойт позволил злоумышленникам обойти сентябрьский патч для MSHTML

Татьяна Никитина 22 Декабря 2021 - 18:38

...

Новый эксплойт позволил злоумышленникам обойти сентябрьский патч для MSHTML

Проведенный в Sophos анализ образцов вредоносных писем показал, что идея спрятать эксплойт CVE-2021-40444 в RAR-файле вполне оправдала себя. Он с успехом обходит созданный в Microsoft патч, если жертва использует WinRAR новейших версий.

Свидетельство о регистрации СМИ ЭЛ № ФС 77 - 68398, выдано федеральной службой по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) 27.01.2017
Разрешается частичное использование материалов на других сайтах при наличии ссылки на источник. Использование материалов сайта с полной копией оригинала допускается только с письменного разрешения администрации.

© ООО "АМ Медиа", 2005-2025. Все права защищены.