Взлом программ - Все публикации

Вредоносные сайты эксплуатируют 11-летний непропатченный баг в Firefox

Олег Иванов 10 Декабря 2018 - 11:53

...

Вредоносные сайты эксплуатируют 11-летний непропатченный баг в Firefox

Злоумышленники используют старый баг Firefox, чтобы удерживать пользователей на вредоносных сайтах. Самое удивительное в этой ситуации — багу 11 лет, Mozilla не смогла устранить эту брешь с апреля 2007 года, когда появилось первое сообщение об уязвимости в популярном браузере.

Ботнет из 20 000 WordPress-сайтов брутфорсит другие установки этой CMS

Олег Иванов 10 Декабря 2018 - 10:00

...

Ботнет из 20 000 WordPress-сайтов брутфорсит другие установки этой CMS

Эксперты в области кибербезопасности из команды Wordfence обнаружили ботнет, насчитывающий 20 000 сайтов на WordPress, которые участвуют в компрометации других инсталляций этого движка.

Критическая уязвимость затрагивает Kubernetes, патчи уже готовы

Олег Иванов 07 Декабря 2018 - 14:05

...

Критическая уязвимость затрагивает Kubernetes, патчи уже готовы

Во фреймворке с открытым исходным кодом Kubernetes была обнаружена критическая уязвимость с рекордно высоким уровнем опасности — 9,8 из 10. Получившая идентификатор CVE-2018-1002105 брешь допускает повышение привилегий в системе.

Украинские или российские хакеры используют 0-day в Flash Player

Олег Иванов 06 Декабря 2018 - 11:40

...

Украинские или российские хакеры используют 0-day в Flash Player

Adobe выпустила внеплановые обновления безопасности для Flash Player, чтобы устранить две уязвимости, одна из которых представляет собой 0-day брешь (CVE-2018-15982). Эту уязвимость используют в реальных атаках киберпреступники, чем и обусловлен срочный выпуск патчей.

Встречаем SplitSpectre — новый вариант атаки на процессоры

Олег Иванов 04 Декабря 2018 - 10:37

...

Встречаем SplitSpectre — новый вариант атаки на процессоры

Специалисты Северо-Восточного университета совместно с экспертами IBM Research раскрыли новую вариацию уязвимости Spectre в процессорах. Эту брешь можно проэксплуатировать за счет выполнения кода в контексте браузера.

В системе отслеживания багов Google Monorail найдены уязвимости

Олег Иванов 04 Декабря 2018 - 10:08

...

В системе отслеживания багов Google Monorail найдены уязвимости

Исследователь в области кибербезопасности утверждает, что в системе отслеживания ошибок Google Monorail присутствует уязвимость вида Cross-Site Search (XS-Search). Инструмент Monorail используется PDFium, Gerrit, V8 и даже Google Project Zero.

Взломанные принтеры просили подписаться на YouTube-канал PewDiePie

Олег Иванов 03 Декабря 2018 - 11:03

...

Взломанные принтеры просили подписаться на YouTube-канал PewDiePie

О забавной кампании хакеров сообщили зарубежные СМИ — ради поддержки знаменитого шведского блогера PewDiePie, который имеет очень серьезную фан-базу на YouTube, пользователи взломали более 50 тысяч принтеров, владельцев которых призвали подписаться на PewDiePie.

Специалисты CyberArk Labs обнаружили брешь в плагине Kibana

Олег Иванов 29 Ноября 2018 - 18:54

...

Специалисты CyberArk Labs обнаружили брешь в плагине Kibana

Специалистам CyberArk Labs удалось обнаружить уязвимость класса Local File Inclusion (LFI) в плагине Kibana для Elasticsearch. Бреши LFI позволяют атакующим получить данные из локального файла или выполнить его, это довольно распространенный способ взлома веб-приложений.

Хакеры все еще используют эксплойты АНБ, заражено уже 45 000 компьютеров

Олег Иванов 29 Ноября 2018 - 10:55

...

Хакеры все еще используют эксплойты АНБ, заражено уже 45 000 компьютеров

Уже более года прошло с момента релиза патчей, которые должны были защитить компьютеры от эксплойтов Агентства национальной безопасности (АНБ) США, просочившихся в Сеть благодаря хакерам. Однако на данный момент сотни тысяч устройств все еще остаются уязвимыми для атак с использованием инструментов АНБ.

Разработчики вредоносов все больше заинтересованы во взломе iPhone

Олег Иванов 28 Ноября 2018 - 15:39

...

Разработчики вредоносов все больше заинтересованы во взломе iPhone

Специалисты антивирусной компании «Лаборатория Касперского» обнаружили доказательства того, что небольшая компания Negg, занимающаяся созданием шпионских программ и спонсируемая государством, разрабатывала «специальную вредоносную программу для iOS, позволяющую отслеживать GPS и записывать звук».

Свидетельство о регистрации СМИ ЭЛ № ФС 77 - 68398, выдано федеральной службой по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) 27.01.2017
Разрешается частичное использование материалов на других сайтах при наличии ссылки на источник. Использование материалов сайта с полной копией оригинала допускается только с письменного разрешения администрации.

© ООО "АМ Медиа", 2005-2025. Все права защищены.