Взлом программ - Все публикации

Взлом программ - Все публикации

Эксперты предупреждают об опасности взлома секс-роботов

...
Эксперты предупреждают об опасности взлома секс-роботов

Эксперты в области безопасности предупреждают, что в скором времени киберпреступники могут заинтересоваться взломом секс-роботов. Если злоумышленникам удастся получить контроль над такой «игрушкой», открывается отличный потенциал для шантажа, так как в их руки попадут материалы самого сокровенного для жертвы характера.

6,8% из 100 000 топовых сайтов используют старые версии SSL (2.0 и 3.0)

...
6,8% из 100 000 топовых сайтов используют старые версии SSL (2.0 и 3.0)

Эксперты компании WatchGuard представили свой отчет за третий квартал 2018 года, в котором отражены интересные цифры, касающиеся безопасности веб-сайтов. Также впервые в десятку самых распространенных видов вредоносных программ по версии WatchGuard попал зловред для macOS.

Microsoft устранила 0-day с декабрьским набором патчей

...
Microsoft устранила 0-day с декабрьским набором патчей

С декабрьским выпуском ежемесячного набора патчей Microsoft устранила 0-day уязвимость, которую активно эксплуатировали киберпреступники для атак более старых версий операционной системы Windows.

Adobe устранила множество критических дыр в Adobe Acrobat и Reader

...
Adobe устранила множество критических дыр в Adobe Acrobat и Reader

Разработчики Adobe выпустили набор патчей для устранения многочисленных критических уязвимостей в продуктах Adobe Acrobat и Reader. Это довольно объемное обновление, в котором компания решила проблему с 87 дырами в безопасности.

В Сети появился готовый эксплойт для бреши в веб-приложении PrestaShop

...
В Сети появился готовый эксплойт для бреши в веб-приложении PrestaShop

В Сети был опубликован эксплойт, использующий две уязвимости в веб-приложении для электронной коммерции с открытым кодом PrestaShop. Эта проблема получила критический уровень опасности, она затрагивает версии приложения 1.6.x и 1.7.x.

Роскомнадзор отреагировал на утечку данных 52,5 млн пользователей Google

...
Роскомнадзор отреагировал на утечку данных 52,5 млн пользователей Google

Роскомнадзор всегда в курсе крупных киберинцидентов, особенно если они касаются масштабных утечек данных, ведь потенциально могут пострадать и граждане России. Вот и в этот раз ведомство пообещало направить интернет-гиганту Google запрос относительно раскрытия персональных данных 52,5 млн пользователей сервиса Google+.

Баг Google+ открывал доступ к персональным данным 52,5 млн пользователей

...
Баг Google+ открывал доступ к персональным данным 52,5 млн пользователей

Корпорация Google подтвердила наличие проблемы безопасности сервиса Google+, которая стала причиной раскрытия данных 52,5 миллионов пользователей. Оказалось, что баг позволял разработчикам, чьи приложения использовали API Google+, получить доступ к закрытым данным юзеров.

Уязвимость в WebKit затрагивает последние версии браузера Safari

...
Уязвимость в WebKit затрагивает последние версии браузера Safari

Исследователь опубликовал код эксплойта для уязвимости в браузерном движке WebKit, с которым работает Safari. Эксплойт использует ошибку оптимизации, которая может вылиться в возможность выполнения произвольного шелл-кода.

Вредоносные сайты эксплуатируют 11-летний непропатченный баг в Firefox

...
Вредоносные сайты эксплуатируют 11-летний непропатченный баг в Firefox

Злоумышленники используют старый баг Firefox, чтобы удерживать пользователей на вредоносных сайтах. Самое удивительное в этой ситуации — багу 11 лет, Mozilla не смогла устранить эту брешь с апреля 2007 года, когда появилось первое сообщение об уязвимости в популярном браузере.

Ботнет из 20 000 WordPress-сайтов брутфорсит другие установки этой CMS

...
Ботнет из 20 000 WordPress-сайтов брутфорсит другие установки этой CMS

Эксперты в области кибербезопасности из команды Wordfence обнаружили ботнет, насчитывающий 20 000 сайтов на WordPress, которые участвуют в компрометации других инсталляций этого движка.