Взлом программ - Все публикации

Ещё одна 0-day выявлена в NAS-устройствах Western Digital

Екатерина Быстрова 07 Июля 2021 - 09:30

...

Ещё одна 0-day выявлена в NAS-устройствах Western Digital

Поприветствуем новую 0-day уязвимость, затрагивающую NAS-устройства My Cloud и позволяющую стереть все данные жертвы удалённо. Все пользователи продукции Western Digital, которые не могут или не хотят обновить сетевые хранилища, находятся в зоне риска.

Microsoft выпустила срочный внеплановый патч для PrintNightmare

Екатерина Быстрова 07 Июля 2021 - 08:52

...

Microsoft выпустила срочный внеплановый патч для PrintNightmare

Microsoft выпустила срочное внеплановое обновление, устраняющее критическую уязвимость нулевого дня — PrintNightmare. Напомним, что эта дыра затрагивает службу Windows Print Spooler и позволяет злоумышленнику удалённо выполнить код, получив контроль над уязвимой системой.

Любители Формулы-1 получили пугающие пуш-уведомления от хакера

Екатерина Быстрова 06 Июля 2021 - 16:32

...

Любители Формулы-1 получили пугающие пуш-уведомления от хакера

Поклонники гонок Formula 1 недавно столкнулись с крайне странными пуш-уведомлениями от официального мобильного приложения. Эксперты полагают, что разосланные в период празднования Дня независимости сообщения были частью целевой атаки.

QNAP устранила критический баг доступа в NAS-устройствах

Екатерина Быстрова 06 Июля 2021 - 12:46

...

QNAP устранила критический баг доступа в NAS-устройствах

Тайваньский производитель NAS-устройств (Network Attached Storage) QNAP устранил критическую уязвимость, позволяющую атакующим взломать затронутые хранилища. Суть бреши крылась в забагованном софте, который не блокировал доступ злоумышленников к системным ресурсам.

Mirai_ptea взламывает IP-камеры на DVR KGUARD для проведения DDoS-атак

Татьяна Никитина 05 Июля 2021 - 15:51

...

Mirai_ptea взламывает IP-камеры на DVR KGUARD для проведения DDoS-атак

Новая итерация Mirai распространяется посредством эксплуатации незадокументированной уязвимости в видеорегистраторах производства KGUARD. Ботнет, созданный на основе Mirai_ptea, уже используется для проведения DDoS-атак.

Команда 0patch предлагает бесплатные микропатчи для PrintNightmare

Татьяна Никитина 05 Июля 2021 - 12:51

...

Команда 0patch предлагает бесплатные микропатчи для PrintNightmare

Специалисты ACROS Security создали микропатчи для RCE-уязвимости в спулере печати Windows, получившей известность как PrintNightmare. Временный фикс устанавливается с помощью агента 0patch и предоставляется в пользование бесплатно — до тех пор, пока Microsoft не выпустит полноценную заплатку.

Пароли в умных домах пытаются взломать более 300 раз в сутки

Татьяна Никитина 05 Июля 2021 - 11:16

...

Пароли в умных домах пытаются взломать более 300 раз в сутки

Эксперимент, поставленный британской НКО Which? совместно с NCC Group и специалистами «Глобального киберальянса» (Global Cyber Alliance, GCA), показал, что атаки на умные дома могут проводиться с частотой более 12 тыс. раз в неделю. В основном это сканирование на предмет уязвимостей, но нередко за такой разведкой следует попытка взлома пароля, открывающего доступ к IoT-устройству.

Баг Windows заблокировал установку патчей для Azure Virtual Desktop

Екатерина Быстрова 05 Июля 2021 - 10:18

...

Баг Windows заблокировал установку патчей для Azure Virtual Desktop

Microsoft работает над устранением досадного бага, блокирующего загрузку и установку обновлений безопасности для десктопов Azure Virtual. Проблема в том, что Windows Server Update Services (WSUS) не отрабатывает в этом случае должным образом.

Хакер провёл дефейс игры Apex Legends и пожаловался на читеров в Titanfall

Екатерина Быстрова 05 Июля 2021 - 09:50

...

Хакер провёл дефейс игры Apex Legends и пожаловался на читеров в Titanfall

Неизвестный хакер провёл дефейс внутриигрового интерфейса популярного шутера — Apex Legends от компании Respawn Entertainment. В своём сообщении злоумышленник поддерживает другой игровой проект — Titanfall (от тех же разработчиков).

Microsoft предупредила о критической RCE-уязвимости в PowerShell 7

Екатерина Быстрова 02 Июля 2021 - 20:02

...

Microsoft предупредила о критической RCE-уязвимости в PowerShell 7

Microsoft предупредила о критической уязвимости в PowerShell 7, допускающей удалённое выполнение кода. Проблема существует из-за некорректного кодирования текста в .NET 5 и .NET Core. В настоящее время нет никаких действенных мер, способных остановить эксплуатацию этой бреши.

Свидетельство о регистрации СМИ ЭЛ № ФС 77 - 68398, выдано федеральной службой по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) 27.01.2017
Разрешается частичное использование материалов на других сайтах при наличии ссылки на источник. Использование материалов сайта с полной копией оригинала допускается только с письменного разрешения администрации.

© ООО "АМ Медиа", 2005-2025. Все права защищены.