Взлом программ - Все публикации

Баги Apple Pay, Samsung Pay и Google Pay позволяют тратить деньги жертв

Екатерина Быстрова 11 Ноября 2021 - 10:45

...

Баги Apple Pay, Samsung Pay и Google Pay позволяют тратить деньги жертв

На знаменитой конференции Black Hat Europe специалисты компании Positive Technologies рассказали о выявленных уязвимостях в системах мобильных платежей Apple Pay, Samsung Pay и Google Pay. По словам Тимура Юнусова, бреши позволяют тратить неограниченное количество средств с помощью украденных смартфонов.

В наборе софта BusyBox для Linux нашли 14 дыр, приводящих к DoS и RCE

Екатерина Быстрова 10 Ноября 2021 - 14:01

...

В наборе софта BusyBox для Linux нашли 14 дыр, приводящих к DoS и RCE

Исследователи в области кибербезопасности выявили 14 уязвимостей в наборе Linux-утилит BusyBox. В случае успешной эксплуатации эти бреши позволяют атакующим вызвать состояние «отказ в обслуживании» (DoS), а в некоторых случаях — привести к раскрытию информации и удалённому выполнению кода.

Ноябрьские патчи от Microsoft устранили две 0-day, используемые в атаках

Екатерина Быстрова 10 Ноября 2021 - 09:14

...

Ноябрьские патчи от Microsoft устранили две 0-day, используемые в атаках

В этом месяце Microsoft выпустила патчи для 55 уязвимостей, среди которых есть две бреши нулевого дня. Поскольку 0-day уже активно используются в реальных кибератаках, пользователям рекомендуется не тянуть с установкой вышедших обновлений.

Группа хакеров нашла ключи шифрования для разблокировки PlayStation 5

Екатерина Быстрова 09 Ноября 2021 - 12:32

...

Группа хакеров нашла ключи шифрования для разблокировки PlayStation 5

Группа хакеров, именующая себя Fail0verflow, заявила, что ей удалось получить «root-ключи» для консоли последнего на данный момент поколения — PlayStation 5. Это важный шаг на пути к разблокировке консоли, что позволит создать и внедрить кастомную прошивку.

Утечка Robinhood раскрыла персональные данные 7 млн пользователей

Екатерина Быстрова 09 Ноября 2021 - 10:46

...

Утечка Robinhood раскрыла персональные данные 7 млн пользователей

Американская компания Robinhood, занимающаяся оказанием финансовых услуг, раскрыла персональные данные 7 миллионов граждан. А всё благодаря бездумному поведению одного из сотрудников, который выдал киберпреступнику доступ ко внутренним системам.

В модуле ядра Linux TIPC нашли критическую RCE-дыру

Екатерина Быстрова 08 Ноября 2021 - 18:03

...

В модуле ядра Linux TIPC нашли критическую RCE-дыру

Специалисты в сфере кибербезопасности нашли уязвимость в модуле ядра Linux — Transparent Inter Process Communication (TIPC). Брешь можно использовать для выполнения произвольного кода на уровне ядра, при этом эксплуатация может быть как локальная, так и удалённая.

PoC-эксплойт для связки уязвимостей BrakTooth угрожает Bluetooth-девайсам

Екатерина Быстрова 08 Ноября 2021 - 17:45

...

PoC-эксплойт для связки уязвимостей BrakTooth угрожает Bluetooth-девайсам

Агентство по кибербезопасности и защите инфраструктуры США (CISA) предупреждает о наличии в открытом доступе PoC-эксплойта для связки Bluetooth-уязвимостей, известной под именем BrakTooth. Напомним, что в общей сложности речь идёт о 16 багах.

Итоги Pwn2Own-2021: взломан Samsung Galaxy S21 и RV340 от Cisco

Татьяна Никитина 08 Ноября 2021 - 10:14

...

Итоги Pwn2Own-2021: взломан Samsung Galaxy S21 и RV340 от Cisco

Оглашены итоги очередного состязания Pwn2Own. За демонстрацию уязвимостей в роутерах, принтерах, NAS и других потребительских устройствах участникам суммарно выплатили около $1,1 миллиона.

На осеннем Pwn2Own-2021 впервые хакнули принтеры

Татьяна Никитина 03 Ноября 2021 - 19:27

...

На осеннем Pwn2Own-2021 впервые хакнули принтеры

В Остине, штат Техас, стартовал очередной традиционный Pwn2Own — состязание этичных хакеров, нацеленное на выявление уязвимостей в продуктах потребительского класса. Вчера, 2 ноября, конкурсанты в числе прочего продемонстрировали эксплойты для принтеров Canon ImageCLASS и HP Color LaserJet Pro MFP M283fdw, суммарно заработав $60 тысяч.

Google заплатит $31 337 за эксплойты для пропатченных дыр в ядре Linux

Екатерина Быстрова 03 Ноября 2021 - 16:23

...

Google заплатит $31 337 за эксплойты для пропатченных дыр в ядре Linux

На этой неделе Google сообщила о готовности заплатить неплохие деньги за разработку эксплойтов для ранее пропатченных уязвимостей в ядре операционной системы Linux. Основная цель — раскрыть и предотвратить атаки на Kubernetes-инфраструктуры.

Свидетельство о регистрации СМИ ЭЛ № ФС 77 - 68398, выдано федеральной службой по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) 27.01.2017
Разрешается частичное использование материалов на других сайтах при наличии ссылки на источник. Использование материалов сайта с полной копией оригинала допускается только с письменного разрешения администрации.

© ООО "АМ Медиа", 2005-2025. Все права защищены.