Взлом программ - Все публикации

Ботнет пять лет взламывал роутеры TP-Link и отправлял с них СМС

Екатерина Быстрова 08 Октября 2021 - 13:30

...

Ботнет пять лет взламывал роутеры TP-Link и отправлял с них СМС

Киберпреступники как минимум с 2016 года взламывали маршрутизаторы TP-Link, чтобы объединить эти устройства в ботнет. Встроенная функция отправки СМС-сообщений помогла злоумышленникам организовать сервис по отправке текстовых сообщений (Messaging-as-a-Service).

Microsoft отключит макросы Excel 4.0, которые часто используют атакующие

Екатерина Быстрова 08 Октября 2021 - 10:08

...

Microsoft отключит макросы Excel 4.0, которые часто используют атакующие

Microsoft хочет отключить уже устаревшую функцию — макросы Excel 4.0 (или XLM-макросы) для всех пользователей Microsoft 365. Согласно письмам, которые корпорация разослала клиентам на этой неделе, деактивировать сомнительную функциональность планируется к концу 2021 года.

Пошли первые баги Windows 11: старая панель задач и нерабочее меню Пуск

Екатерина Быстрова 07 Октября 2021 - 12:07

...

Пошли первые баги Windows 11: старая панель задач и нерабочее меню Пуск

Уже установившие Windows 11 пользователи сообщили об интересном баге: операционная система отображает панель задач от прошлой версии — Windows 10. При этом весь остальной интерфейс выглядит корректно.

В октябре Google разобралась с тремя критическими дырами в Android

Екатерина Быстрова 06 Октября 2021 - 14:34

...

В октябре Google разобралась с тремя критическими дырами в Android

Google выпустила октябрьский набор обновлений для мобильной операционной системы Android. Общее число пропатченных уязвимостей — 41, все они получили либо высокую степень риска, либо статус критических.

Ошибки настроек Apache Airflows грозят утечкой ключей AWS и Google Cloud

Татьяна Никитина 05 Октября 2021 - 19:25

...

Ошибки настроек Apache Airflows грозят утечкой ключей AWS и Google Cloud

В открытом доступе обнаружены серверы Apache Airflows, сливающие конфиденциальную информацию, в том числе логины и пароли тысяч корпоративных пользователей. Как оказалось, во всех случаях владельцы используют устаревшую версию софта и неправильные настройки; из-за этого в руки злоумышленников могут попасть ключи к таким веб-сервисам, как AWS, Microsoft Azure, Google Cloud, Binance, PayPal, Stripe и Slack.

Вымогатель AtomSilo приходит через дыру в сервере Confluence

Татьяна Никитина 05 Октября 2021 - 16:55

...

Вымогатель AtomSilo приходит через дыру в сервере Confluence

Проведенный в Sophos разбор сентябрьской атаки с участием нового шифровальщика AtomSilo показал, что хакеры проникли в сеть через эксплойт CVE-2021-26084 в Confluence Server. На тот момент соответствующий патч был уже доступен — более того, его выпустили за 2,5 недели до киберинцидента.

LANtenna Attack позволяет выкрасть данные из физически изолированных систем

Екатерина Быстрова 05 Октября 2021 - 09:36

...

LANtenna Attack позволяет выкрасть данные из физически изолированных систем

Эксперты открыли новый метод извлечения данных, который задействует Ethernet-кабели в качестве передающей антенны. Этот способ интересен тем, что с его помощью можно украсть конфиденциальные данные из физически изолированных систем.

Telegram предлагал эксперту деньги за молчание о баге функции самоудаления

Екатерина Быстрова 05 Октября 2021 - 08:51

...

Telegram предлагал эксперту деньги за молчание о баге функции самоудаления

Разработчики Telegram в этом году устранили в мессенджере ещё один баг, затрагивающий механизм самоудаления сообщений и вложений. Однако нашедший брешь исследователь недоволен медленной реакцией команды девелоперов, а также предложенным ему вознаграждением за молчание.

Red Team нашла две новые уязвимости, затрагивающие 4G и 5G

Екатерина Быстрова 04 Октября 2021 - 09:04

...

Red Team нашла две новые уязвимости, затрагивающие 4G и 5G

Команда исследователей из Telecom Italia Red Team Research (RTR) сообщила о трёх уязвимостях в системах управления сотовой сетью Oracle GlassFish и Nokia NetAct. Две выявленные бреши затрагивают 4G и 5G.

Две новые 0-day устранены в Google Chrome. Всем снова нужно обновляться

Екатерина Быстрова 01 Октября 2021 - 08:59

...

Две новые 0-day устранены в Google Chrome. Всем снова нужно обновляться

Google выпустила очередные срочные обновления для браузера Chrome, устраняющие две новые опасные уязвимости. По данным корпорации, эти бреши активно используются в атаках киберпреступников, поэтому пользователям необходимо как можно скорее обновиться.

Свидетельство о регистрации СМИ ЭЛ № ФС 77 - 68398, выдано федеральной службой по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) 27.01.2017
Разрешается частичное использование материалов на других сайтах при наличии ссылки на источник. Использование материалов сайта с полной копией оригинала допускается только с письменного разрешения администрации.

© ООО "АМ Медиа", 2005-2025. Все права защищены.