Взлом программ - Все публикации

Взлом программ - Все публикации

Впервые с 2018 года уменьшилось число уникальных кибератак

...
Впервые с 2018 года уменьшилось число уникальных кибератак

Команда экспертов Positive Technologies изучила киберугрозы, встречавшиеся в третьем квартале 2021 года и отметила уменьшение числа уникальных атак злоумышленников. При этом доля кибератак на частных лиц возросла.

Microsoft не смогла пропатчить уязвимость URI-обработчика в Windows 10 и 11

...
Microsoft не смогла пропатчить уязвимость URI-обработчика в Windows 10 и 11

Немецкие исследователи в области кибербезопасности обнаружили в Windows 10 и 11 уязвимость класса «drive-by» (скрытая загрузка), приводящую к удалённому выполнению кода. По словам специалистов, Microsoft проигнорировала их обращение и до сих пор не устранила брешь должным образом.

В декабре Google устранила 46 дыр в Android, есть и критические баги

...
В декабре Google устранила 46 дыр в Android, есть и критические баги

Пользователи мобильной операционной системы Android начали получать декабрьские обновления безопасности, которые устраняют в общей сложности 46 уязвимостей. Несколько брешей из набора признаны критическими.

54% российских медучреждений используют оборудование c устаревшей ОС

...
54% российских медучреждений используют оборудование c устаревшей ОС

Специалисты «Лаборатории Касперского» проанализировали киберзащищённость российских медицинских учреждений и пришли к неутешительным на данный момент выводам: 54% таких учреждений используют оборудование, работающее на устаревшей операционной системе.

Реинкарнация вымогателя Cerber использует уязвимости Confluence и GitLab

...
Реинкарнация вымогателя Cerber использует уязвимости Confluence и GitLab

В стане шифровальщиков объявился плагиатор: новая находка ИБ-экспертов заимствует некогда грозное имя Cerber, но атакует не только Windows, но и Linux. В частности, для проникновения на серверы зловред использует недавно опубликованные RCE-уязвимости в Atlassian Confluence и GitLab.

27 дыр в Eltima SDK затрагивают миллионы пользователей облачных услуг

...
27 дыр в Eltima SDK затрагивают миллионы пользователей облачных услуг

Исследователи в области кибербезопасности выявили 27 уязвимостей в библиотеке Eltima SDK, которую используют многие облачные провайдеры для удалённого монтирования локальных USB-устройств. В руках злоумышленника эти бреши могут привести к повышению привилегий и отключению защитных продуктов.

Google устранила в Chrome опасные бреши класса Use-After-Free

...
Google устранила в Chrome опасные бреши класса Use-After-Free

Google выпустила обновление Chrome, в котором разработчики устранили 20 уязвимостей. Часть выявленных брешей получила высокую степень риска, поэтому пользователям настоятельно рекомендуют установить патчи.

Новая функция Firefox поможет защитить браузер от багов и дыр в коде

...
Новая функция Firefox поможет защитить браузер от багов и дыр в коде

Mozilla выкатила новую версию Firefox 95, которая отметилась интересной защитной функцией, получившей имя RLBox. Задача RLBox — минимизировать вред от багов и уязвимостей, которые потенциально могут находиться в коде браузера.

Взломанные принтеры призывают сотрудников требовать повышения зарплаты

...
Взломанные принтеры призывают сотрудников требовать повышения зарплаты

Неизвестные спамеры воспользовались интернет-доступом к множеству чековых принтеров и заставили их распечатать призыв не мириться с нищенской зарплатой. Судя по всему, рассылка проводилась коврово, без выбора мишеней; злоумышленники попросту отыскали в Сети устройства с открытым портом 9100/TCP и поставили им новую задачу.

Эксперты нашли 14 новых векторов перехвата данных в популярных браузерах

...
Эксперты нашли 14 новых векторов перехвата данных в популярных браузерах

Исследователи из Рурского университета и Университета Нижнего Рейна обнаружили 14 новых атак класса «XS-Leak» на популярные браузеры: Google Chrome, Microsoft Edge, Safari и Mozilla Firefox. Такие векторы, как правило, приводят к межсайтовой утечке информации.