Взлом программ - Все публикации

Данные желавших взять кредит в Банке Дом.РФ продаются за 104,8 тыс. руб.

Екатерина Быстрова 05 Апреля 2021 - 11:48

...

Данные желавших взять кредит в Банке Дом.РФ продаются за 104,8 тыс. руб.

Очередная утечка в российском сегменте, на этот поразившая граждан, которые хотели взять кредит в банке «Дом.РФ». Данные потенциальных клиентов выставили на продажу, а сама кредитная организация утверждает, что всему виной стала уязвимость в системе дистанционной подачи заявки.

Анализ безопасности исходного кода как ключевой элемент DevSecOps

Денис Сарычев 05 Апреля 2021 - 11:04

...

Анализ безопасности исходного кода как ключевой элемент DevSecOps

Процесс безопасной разработки невозможен без обеспечения безопасности исходного кода. Для поиска уязвимостей в создаваемых приложениях существует отдельный класс инструментов, который сейчас активно развивается, в том числе и под давлением регуляторов. Вместе с ведущими экспертами отрасли мы попытались разобраться в том, какие бывают средства тестирования исходного кода, какие задачи можно решать при помощи таких сканеров и каковы перспективы развития этого рынка.

CPU AMD Zen 3 уязвимы перед атаками вида Spectre из-за функции PSF

Екатерина Быстрова 05 Апреля 2021 - 10:17

...

CPU AMD Zen 3 уязвимы перед атаками вида Spectre из-за функции PSF

Американская компания AMD, один из крупнейших производителей графических процессоров и CPU, рекомендует клиентам отключить новую функцию, если они планируют использовать процессоры для работы с конфиденциальными данными.

APT-группа атакует КИИ с помощью уязвимостей в Fortinet FortiOS

Екатерина Быстрова 05 Апреля 2021 - 09:23

...

APT-группа атакует КИИ с помощью уязвимостей в Fortinet FortiOS

Хорошо подготовленная киберпреступная группа, специализирующаяся на целевых атаках, задействует уязвимости в адаптивной операционной системе Fortinet FortiOS как вектор для проникновения в сети государственных организаций.

Незакрытые RCE-уязвимости в QNAP NAS затрагивают десятки тысяч устройств

Татьяна Никитина 02 Апреля 2021 - 14:11

...

Незакрытые RCE-уязвимости в QNAP NAS затрагивают десятки тысяч устройств

В сетевых хранилищах класса SOHO от QNAP найдены две уязвимости, позволяющие удаленно выполнить вредоносный код и захватить контроль над устройством. Проблема вряд ли будет решена, так как NAS-устройство, подвергнутое анализу, уже снято с поддержки.

Google: Северокорейские хакеры продолжают атаковать специалистов по ИБ

Екатерина Быстрова 01 Апреля 2021 - 10:30

...

Google: Северокорейские хакеры продолжают атаковать специалистов по ИБ

Исследователи Google Threat Analysis Group (TAG) предупреждают о продолжающихся атаках со стороны северокорейских правительственных киберпреступников. Речь идёт о той же группе, которая ранее нацелилась на специалистов в области кибербезопасности.

В Google Chrome закрыта возможность побега из песочницы

Татьяна Никитина 31 Марта 2021 - 17:47

...

В Google Chrome закрыта возможность побега из песочницы

Выпуск Chrome 89.0.4389.114 для Windows, macOS и Linux устраняет восемь уязвимостей, в том числе шесть высокой степени опасности. Одна из них, классифицируемая как use-after-free, позволяет выполнить код за пределами песочницы браузера.

Microsoft призывает организации не игнорировать кибератаки на прошивки

Екатерина Быстрова 31 Марта 2021 - 15:38

...

Microsoft призывает организации не игнорировать кибератаки на прошивки

Microsoft считает, что бизнес недооценивает риски, связанные с кибератаками на прошивки. Например, новый отчёт корпорации из Редмонда показал, что 80% организаций хотя бы раз за два последних года сталкивались с атаками на прошивки. Поэтому специалисты находят очень странным, что меньше трети ИБ-бюджета тратится на защиту этой области.

В vRealize Operations устранили баг, грозивший кражей админ-пароля

Татьяна Никитина 31 Марта 2021 - 14:09

...

В vRealize Operations устранили баг, грозивший кражей админ-пароля

Компания VMware пропатчила две уязвимости в платформе vRealize Operations и выпустила обновления для затронутых продуктов. Одна из новых проблем позволяет получить учетные данные администратора в обход аутентификации и без взаимодействия с пользователем.

Построение системы управления уязвимостями: актуальные вопросы

Денис Сарычев 30 Марта 2021 - 14:18

...

Построение системы управления уязвимостями: актуальные вопросы

Поиск уязвимостей и оперативное исправление выявленных недостатков — важная составляющая системы информационной безопасности организации. Как выстроить процесс Vulnerability Management в условиях неоднородной инфраструктуры, можно ли автоматизировать этот процесс, что важно учесть при формировании своего собственного набора инструментов для управления уязвимостями — рассказывают ведущие эксперты этой отрасли.

Свидетельство о регистрации СМИ ЭЛ № ФС 77 - 68398, выдано федеральной службой по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) 27.01.2017
Разрешается частичное использование материалов на других сайтах при наличии ссылки на источник. Использование материалов сайта с полной копией оригинала допускается только с письменного разрешения администрации.

© ООО "АМ Медиа", 2005-2025. Все права защищены.