Взлом программ - Все публикации

Взлом программ - Все публикации

Эксперт слил расширение CursedChrome, превращающее Chrome в прокси-бота

...
Эксперт слил расширение CursedChrome, превращающее Chrome в прокси-бота

Исследователь в области кибербезопасности Мэттью Брайант опубликовал PoC-код в виде расширения для Chrome, превращающего браузер в прокси-бота. Используя такой аддон, злоумышленники могут совершать ряд действий в Сети от лица пользователя.

Опасная уязвимость в Android позволяет получить контроль над устройством

...
Опасная уязвимость в Android позволяет получить контроль над устройством

На этой неделе Google выпустил очередной набор патчей для мобильной операционной системы Android. Среди 39 уязвимостей, устранённых в этом выпуске, одна представляет особую опасность, поскольку позволяет удалённо выполнить код и получить полный доступ к устройству.

Уязвимые патчи открыли хакерам доступ к контенту The Last of Us Part II

...
Уязвимые патчи открыли хакерам доступ к контенту The Last of Us Part II

Уязвимость в патчах от разработчика игр Naughty Dog позволила хакерам получить доступ к закрытому контенту из готовящейся к выходу игры The Last of Us Part II. По словам исследователей, все конфиденциальные данные хранились в ведре Amazon S3.

Глава ФБР, ярый противник шифрования, ранее защищал его с WhatsApp

...
Глава ФБР, ярый противник шифрования, ранее защищал его с WhatsApp

Сегодня всем известно, что глава ФБР Кристофер Рэй выступает против сквозного шифрования. Он давно призывает компании вроде Facebook предоставить властям доступ к перепискам пользователей. Однако на днях всплыли документы, подтверждающие, что Рэй некогда защищал шифрование информации.

Kaspersky фиксирует резкий скачок брутфорс-атак на RDP

...
Kaspersky фиксирует резкий скачок брутфорс-атак на RDP

По данным специалистов антивирусной компании «Лаборатория Касперского», с начала пандемии коронавирусной инфекции COVID-19 количество брутфорс-атак на RDP резко выросло. Этот показатель можно объяснить удалённой работой, вынуждающей компании разворачивать RDP-системы.

8-летний ребёнок оригинально обошёл Экранное время в iPhone

...
8-летний ребёнок оригинально обошёл Экранное время в iPhone

Функция «Экранное время», представленная Apple с выходом iOS 12, не раз подвергалась критике за недостатки и лазейки, которые можно использовать для её обхода. На днях один из пользователей площадки Reddit заметил, что его 8-летней сестре удалось обойти ограничения «Экранного времени».

Патчи для Android теперь выходят быстрее, Nokia и Sony самые быстрые

...
Патчи для Android теперь выходят быстрее, Nokia и Sony самые быстрые

Хорошая новость для пользователей Android: теперь обновления для мобильной операционной системы приходят быстрее и более надёжными, чем годами ранее. Аналитики немецкой компании SRLabs подсчитали, что срок доставки патчей сократился с 44 дней до 38.

Microsoft изучает проблему BSOD с обновлением KB4549951 для Windows 10

...
Microsoft изучает проблему BSOD с обновлением KB4549951 для Windows 10

Microsoft изучает сообщения о проблемах, которые принесло с собой апрельское обновление. Напомним, что пользователи, установившие KB4549951, жаловались на баги с Bluetooth, установкой апдейта, а также на синий экран смерти.

Аккаунты Microsoft Teams можно было взломать с помощью .GIF-файла

...
Аккаунты Microsoft Teams можно было взломать с помощью .GIF-файла

Microsoft устранила проблему безопасности сервиса Microsoft Teams, которую можно было использовать в цепочке атак для получения контроля над аккаунтами пользователей. Потенциальным злоумышленникам в процессе требовался файл в формате .GIF.

Киберпреступники эксплуатируют 0-day в межсетевых экранах Sophos

...
Киберпреступники эксплуатируют 0-day в межсетевых экранах Sophos

Компания Sophos, специализирующаяся на кибербезопасности, выпустила срочный патч, с помощью которого разработчики устранили 0-day уязвимость в серии корпоративных межсетевых экранов XG. Есть информация, что киберпреступники активно эксплуатируют брешь в реальных атаках.