Уязвимости сайтов - Все публикации

"Этот сайт может быть взломан" — Google запускает новую функцию

...
"Этот сайт может быть взломан" — Google запускает новую функцию

Поисковой гигант Google представил новую функцию — теперь пользователи смогут видеть в поисковой выдаче сообщение «This site may be hacked» («Этот сайт может быть взломан»). Сообщение появляется под теми сайтами, страницы которого, как считает Google, мог изменить злоумышленник. Если пользователь пренебрежет таким сообщением, он рискует заразить свой компьютер вредоносными программами.

Министерство образования США отметило слабую киберзащищенность школ

...
Министерство образования США отметило слабую киберзащищенность школ

Министерство образования США выпустило предупреждение, ставшее результатом опасений из-за недавних инцидентов, в ходе которых некоторые школы столкнулись с вымогательством из-за похищения конфиденциальной информации студентов.

Хакер перешёл на тёмную сторону и вымогал деньги у транспортной компании

...
Хакер перешёл на тёмную сторону и вымогал деньги у транспортной компании

Sacramento Regional Transit (SacRT), оператор системы общественного транспорта, в выходные подвергся взлому со стороны киберпреступника, что вынудило SacRT временно закрыть свой сайт.

Исследователи Check Point обнаружили уязвимость на сайте AliExpress

...
Исследователи Check Point обнаружили уязвимость на сайте AliExpress

Исследователи Check Point обнаружили уязвимость с помощью которой хакеры могут атаковать любителей онлайн-шопинга через сайт AliExpress, самого популярного портала онлайн-торговли в мире (100 миллионов пользователей и 23 миллиарда долларов выручки по всему миру). 

Хакеры захватывают SIM-карты клиентов T-Mobile

...
Хакеры захватывают SIM-карты клиентов T-Mobile

T-Mobile предупреждает своих клиентов о возможных хакерских атаках, целью которых является захват SIM-карт. По имеющимся данным, компания обратилась к нескольким сотням клиентов за последние две недели.

В официальном баг-трекере Google найдены три серьезные уязвимости

...
В официальном баг-трекере Google найдены три серьезные уязвимости

В официальном трекере Google были обнаружены три уязвимости, которые злоумышленники могут использовать для выявления брешей. Нашедший эту дыру безопасности Алекс Бирсан (Alex Birsan), румынский эксперт, утверждает, что этот баг может позволить хакерам получить доступ к уязвимостям, которые еще не были исправлены в продуктах Google.

Официальный блог jQuery взломан, проведен дефейс

...
Официальный блог jQuery взломан, проведен дефейс

Официальный блог jQuery, самой популярной библиотеки JavaScript, используемой миллионами сайтов, был взломан неизвестными хакерами, использующими псевдонимы «str0ng» и «n3tr1x».

Microsoft выпустила новый инструмент для сканирования сайтов

...
Microsoft выпустила новый инструмент для сканирования сайтов

Команда Microsoft выпустила инструмент с открытым исходным кодом Sonar, чтобы помочь веб-разработчикам защитить свои сайты и идти в ногу с развивающимися веб-стандартами.

Новая уязвимость компрометирует данные пользователей криптовалютных бирж

...
Новая уязвимость компрометирует данные пользователей криптовалютных бирж

Исследователи Пенсильванского университета и Университета Джонса Хопкинса обнаружили новую уязвимость, которая может быть использована для компрометации ключей шифрования вебсайтов. В потенциале эта уязвимость также ставит под угрозу регистрационные данные пользователей криптовалютных бирж.

Плагин для Burp может тестировать веб-страницы на наличие XSS

...
Плагин для Burp может тестировать веб-страницы на наличие XSS

Исследователи опубликовали интересное расширение, позволяющее находить «отраженный» XSS (reflected XSS) на странице в режиме реального времени. Получивший название reflector, плагин может подсвечивать рефлексию, тестировать, какие символы разрешены в этой рефлексии и анализировать ее контекст.