Взлом программ - Все публикации

Взлом программ - Все публикации

ЦБ: В 2019 году банки вернули клиентам 870 млн руб.

...
ЦБ: В 2019 году банки вернули клиентам 870 млн руб.

Артём Сычёв, первый заместитель директора департамента ИБ Банка России, представил очередной отчёт об операциях, совершённых без согласия клиентов. Помимо прочего, были озвучены новые данные по хищениям у клиентов банков за 2019 год.

Периферийные устройства ставят под угрозу компьютеры на Windows и Linux

...
Периферийные устройства ставят под угрозу компьютеры на Windows и Linux

Периферийные устройства с неподписанной прошивкой ставят под угрозу атак компьютеры на Windows и Linux. Об этом сообщила команда исследователей из Eclypsium.

С помощью уязвимостей в VPN Иран пробэкдорил компании по всему миру

...
С помощью уязвимостей в VPN Иран пробэкдорил компании по всему миру

Исследователи из компании ClearSky, специализирующейся на кибербезопасности, изучили кампании иранских правительственных хакеров и выяснили, что основная цель таких группировок в 2019 году заключалась в эксплуатации максимального количества уязвимостей в корпоративных VPN-сервисах.

Microsoft отозвала апдейт KB4524244 для Windows 10 из-за проблем ребута

...
Microsoft отозвала апдейт KB4524244 для Windows 10 из-за проблем ребута

Одно из обновлений безопасности, выпущенное в связке с февральским набором патчей для Windows 10, вызвало проблемы с перезагрузкой компьютеров. После изучения сообщений об ошибках Microsoft удалила апдейт KB4524244 со своих серверов.

Связка уязвимостей SweynTooth угрожает сотням Bluetooth-устройств

...
Связка уязвимостей SweynTooth угрожает сотням Bluetooth-устройств

Исследователи в области кибербезопасности выявили множество уязвимостей в реализации технологии «Bluetooth с низким энергопотреблением» (BLE) в электронных схемах System-on-a-Chip (однокристальная система, SoC).

Манипуляции Samsung с ядром Android создали дополнительный вектор атаки

...
Манипуляции Samsung с ядром Android создали дополнительный вектор атаки

Исследователи в области кибербезопасности из проекта Google Project Zero недовольны манипуляциями Samsung с ядром мобильной операционной системы Android. Эксперты считают, что корейский техногигант создал ещё больше векторов атак.

Апдейт Windows 10 KB4532693 загружает некорректный профиль пользователя

...
Апдейт Windows 10 KB4532693 загружает некорректный профиль пользователя

Опять проблемы с обновлениями, на этот раз страдает Windows 10 из-за апдейта под номером KB4532693. По сообщениям пользователей, баг приводит к загрузке некорректного профиля и сбросу настроек меню «Пуск» и рабочего стола.

С февральскими патчами Microsoft устранила 0-day в Internet Explorer

...
С февральскими патчами Microsoft устранила 0-day в Internet Explorer

Вчера был второй вторник февраля, а это значит, вышел очередной набор обновлений от Microsoft. В этом месяце корпорация устранила 99 уязвимостей, среди которых была 0-day в Internet Explorer. По имеющейся информации, эта брешь использовалась в атаках киберпреступной группы DarkHotel.

Большинство атак 2020 года используют древние уязвимости Microsoft

...
Большинство атак 2020 года используют древние уязвимости Microsoft

Специалисты IBM Security опубликовали новый отчёт под названием «X-Force Threat Intelligence Index», в котором рассматривается вопрос эксплуатации старых уязвимостей Microsoft в современных атаках.

Уязвимость в софте Dell позволяла выполнить код с правами администратора

...
Уязвимость в софте Dell позволяла выполнить код с правами администратора

Разработчики компании Dell выпустили обновление безопасности, устраняющее уязвимость в программе SupportAssist. В случае успешной эксплуатации этой бреши атакующий мог выполнить код с правами администратора компьютера.