Взлом программ - Все публикации

DFSCoerce — новая атака, позволяющая получить контроль над Windows-доменом

Екатерина Быстрова 21 Июня 2022 - 08:38

...

DFSCoerce — новая атака, позволяющая получить контроль над Windows-доменом

Новая форма атаки на NTLM-ретранслятор Windows, получившая имя “DFSCoerce“, использует распределённую файловую систему MS-DFSNM для получения контроля над Windows-доменом. Код демонстрационного эксплойта (proof-of-concept) уже готов.

Эксперты Google пролили свет на пятилетнюю 0-day в Safari

Екатерина Быстрова 20 Июня 2022 - 17:31

...

Эксперты Google пролили свет на пятилетнюю 0-day в Safari

Новый отчёт исследователей из команды Google Project Zero раскрыл интересные подробности уязвимости в браузере Apple Safari, которая использовалась в атаках киберпреступников. Изначально разработчики устранили брешь в 2013 году, однако в декабре 2016-го баг вернулся.

В системе управления промышленными сетями Siemens нашли более 10 дыр

Екатерина Быстрова 20 Июня 2022 - 11:40

...

В системе управления промышленными сетями Siemens нашли более 10 дыр

Специалисты по кибербезопасности раскрыли подробности около 15 уязвимостей в системе управления локальной сетью (NMS) Siemens SINEC. Некоторые из этих багов можно связать для удалённого выполнения кода в затронутых системах.

8 лет тюрьмы получил киберпреступник, укравший нюдсы из iCloud

Екатерина Быстрова 17 Июня 2022 - 17:11

...

8 лет тюрьмы получил киберпреступник, укравший нюдсы из iCloud

Американец, которому удалось взломать аккаунты пользователей Apple iCloud и украсть более 600 тысяч фотографий и видеозаписей интимного характера, получил срок. Сидеть жителю города Ла Пуэнт (Лос-Анджелес) придётся восемь лет.

Июньский патч для Windows Server вызвал проблемы с резервным копированием

Екатерина Быстрова 16 Июня 2022 - 15:30

...

Июньский патч для Windows Server вызвал проблемы с резервным копированием

По словам Microsoft, после установки июньских обновлений для Windows Server некоторые приложения не могут создавать резервные копии с помощью Volume Shadow Copy Service (VSS). Напомним, что проблемные апдейты вышли в прошедший вторник, 14 июня.

Microsoft патчит 0-day Follina и ещё более 50 уязвимостей

Екатерина Быстрова 15 Июня 2022 - 09:42

...

Microsoft патчит 0-day Follina и ещё более 50 уязвимостей

Подоспел ежемесячный набор патчей от Microsoft и его лучше не игнорировать. Среди 55 уязвимостей, устранённых разработчиками в июне, есть знаменитая 0-day Follina, которая уже вовсю используется в различных кибератаках.

Hertzbleed: новая атака по сторонним каналам затрагивает CPU от Intel, AMD

Екатерина Быстрова 15 Июня 2022 - 09:03

...

Hertzbleed: новая атака по сторонним каналам затрагивает CPU от Intel, AMD

Новый вид кибератаки по сторонним каналам, получивший имя Hertzbleed, позволяет злоумышленникам удалённо вытащить криптографические ключи целиком, наблюдая за изменениями частоты процессора.

Новый вектор аппаратной атаки PACMAN затрагивает процессоры Apple M1

Екатерина Быстрова 14 Июня 2022 - 09:52

...

Новый вектор аппаратной атаки PACMAN затрагивает процессоры Apple M1

Новый вектор атаки (PACMAN) на аппаратную составляющую затрагивает Pointer Authentication в процессорах M1 — разработке корпорации Apple, на которой работает ряд линеек устройств iMac и MacBook. В случае грамотной эксплуатации PACMAN позволит атакующим выполнить код в системе macOS.

Новый патч для Google Chrome 102 устраняет семь уязвимостей

Екатерина Быстрова 10 Июня 2022 - 17:07

...

Новый патч для Google Chrome 102 устраняет семь уязвимостей

Google в очередной раз выпустила патчи для браузера Chrome. В общей сложности новая версия устраняет семь уязвимостей, среди которых закрались и баги высокой степени риска, о которых сообщили сторонние исследователи.

Угнать за 130 секунд: NFC-ключи от Теслы можно перехватить

Олеся Афанасьева 10 Июня 2022 - 11:04

...

Угнать за 130 секунд: NFC-ключи от Теслы можно перехватить

NFC-карта — один из трех способов открыть «Теслу». После этого у водителя есть две минуты и 10 секунд, чтобы поехать. Выяснилось, что не только у него.

Свидетельство о регистрации СМИ ЭЛ № ФС 77 - 68398, выдано федеральной службой по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) 27.01.2017
Разрешается частичное использование материалов на других сайтах при наличии ссылки на источник. Использование материалов сайта с полной копией оригинала допускается только с письменного разрешения администрации.

© ООО "АМ Медиа", 2005-2025. Все права защищены.