Уязвимости сайтов - Все публикации

Уязвимости сайтов - Все публикации

Злоумышленники взломали серверы NordVPN, TorGuard и OpenVPN

...
Злоумышленники взломали серверы NordVPN, TorGuard и OpenVPN

Киберпреступники взломали серверы, принадлежащие NordVPN и TorGuard VPN. В результате успешной атаки были похищены закрытые ключи сертификатов, защищающих конфигурационные файлы.

Официальный сайт президентской кампании Трампа сливал важные данные

...
Официальный сайт президентской кампании Трампа сливал важные данные

Кибербезопасность президентской кампании в США, похоже, существенно страдает. Исследователь Comparitech Боб Дьяченко обнаружил ошибки конфигурации, затрагивающие 768 веб-сайтов, среди которых был официальный сайт Дональда Трампа.

Facebook заплатит больше за уязвимости в сторонних смежных сервисах

...
Facebook заплатит больше за уязвимости в сторонних смежных сервисах

Facebook обновил условия своей программы по поиску уязвимостей в сторонних сервисах, интегрируемых с платформой. Теперь исследователи в области кибербезопасности смогут заработать больше денег.

Сайт EA, посвящённый FIFA 20, сливал данные 1600 геймеров

...
Сайт EA, посвящённый FIFA 20, сливал данные 1600 геймеров

Веб-сайт компании Electronic Arts (EA), разрабатывающей популярные видеоигры, содержал ошибку, которая привела к случайной утечке персональных данных приблизительно 1600 пользователей, зарегистрировавшихся на этом ресурсе.

Анонимный эксперт опубликовал детали опасной 0-day в vBulletin

...
Анонимный эксперт опубликовал детали опасной 0-day в vBulletin

Исследователь в области безопасности, пожелавший остаться неназванным, опубликовал технические детали 0-day уязвимости в движке vBulletin. Этот движок используют ряд популярных онлайн-форумов.

0-day уязвимость затрагивает все версии phpMyAdmin, патча пока нет

...
0-day уязвимость затрагивает все версии phpMyAdmin, патча пока нет

Исследователь в области безопасности опубликовал технические детали и proof-of-concept непропатченной 0-day уязвимости в phpMyAdmin. Самая опасная особенность этой бреши — она затрагивает все версии приложения для управления базами данных.

Очередной баг Instagram открывает доступ к телефонным номерам людей

...
Очередной баг Instagram открывает доступ к телефонным номерам людей

Исследователь в области безопасности, известный в Twitter под псевдонимом ZHacker13, рассказал об очередном баге, обнаруженном в Instagram. Используя эту брешь, злоумышленник мог получить доступ к информации аккаунта — номеру телефона и реальному имени.

Wikimedia собрала $2,5 млн на защиту Википедии от кибератак

...
Wikimedia собрала $2,5 млн на защиту Википедии от кибератак

Wikimedia Foundation на днях объявила, что ей удалось собрать $2,5 миллиона за счёт пожертвований. Эти деньги пойдут на защиту всемирно известной онлайн-энциклопедии «Википедия» от киберугроз.

Хакеры взломали Instagram Роберта Дауни-младшего, предлагали iPhone XS

...
Хакеры взломали Instagram Роберта Дауни-младшего, предлагали iPhone XS

Роберт Дауни-младший стал очередной жертвой «хакеров». Неизвестным злоумышленникам удалось взломать аккаунт актера в социальной сети Instagram. Получив доступ к учетной записи знаменитости, киберпреступники разместили вводящие в заблуждение публикации о раздаче продуктов Apple.

Критическая брешь Exim позволяла атакующему запускать команды от root

...
Критическая брешь Exim позволяла атакующему запускать команды от root

Популярный агент пересылки сообщений Exim содержит критическую уязвимость. Речь о версиях с 4.80 по 4.92.1 включительно. Эта брешь позволяет удаленному неаутентифицированному атакующему запускать программы с правами root.