Уязвимости сайтов - Все публикации

Баг хостера NameCheap позволяет неавторизованно создавать поддомены

...
Баг хостера NameCheap позволяет неавторизованно создавать поддомены

Исследователь Кирк МакЭлхерн (Kirk McElhearn), пользующийся услугами хостинга NameCheap, обнаружил в сервисе уязвимость, позволяющую неавторизованным пользователям создавать поддомены.

Сайт Рособрнадзора раскрывает данные 14 миллионов человек

...
Сайт Рособрнадзора раскрывает данные 14 миллионов человек

По словам пользователя «Хабрахабра», ему удалось получить доступ к данным 14 миллионов выпускников вузов, проникнув в базу образовательных документов Рособрнадзора. Исследователь, известный под онлайн-прозвищем NoraQ, обнаружил уязвимость в форме проверки подлинности дипломов на сайте ведомства.

Киберпреступники пытались повлиять на результаты голосования в Оренбурге

...
Киберпреступники пытались повлиять на результаты голосования в Оренбурге

Злоумышленники пытались взломать страницу, на которой решался вопрос по отбору объектов городской среды для благоустройства, чтобы повлиять на результаты голосования. Как утверждается, целью киберпреступников был вброс голосов за парк имени Гуськова.

Uber игнорирует ошибку, сводящую на нет двухфакторную аутентификацию

...
Uber игнорирует ошибку, сводящую на нет двухфакторную аутентификацию

Uber продолжает игнорировать проблему, которая может позволить злоумышленнику взломать учетные записи пользователей, минуя двухфакторную аутентификацию. По заявлениям компании, ошибка не представляет серьезную проблему безопасности.

Сервис MailChimp позволяет изменить адрес почты без ведома пользователя

...
Сервис MailChimp позволяет изменить адрес почты без ведома пользователя

В популярном почтовом сервисе MailChimp обнаружен недостаток, способный привести к утечке адресов электронной почты. Об этом сообщил в своем блоге эксперт в области безопасности Теренс Иден.

Ростовский киберпреступник обвиняется во взломе PayPal

...
Ростовский киберпреступник обвиняется во взломе PayPal

21-летний житель Ростова-на-Дону задержан по подозрению во взломе популярной платежной системы PayPal. Как утверждает следствие, ростовчанин в течение нескольких месяцев взламывал частные учетные записи, снимая со счетов денежные средства.

Сотни сайтов на WordPress все еще используют плагины с бэкдором

...
Сотни сайтов на WordPress все еще используют плагины с бэкдором

Эксперты в области безопасности утверждают, что сотни сайтов на WordPress все еще используют компоненты, в которых более года назад было выявлено наличие вредоносного кода. Речь идет о 14 плагинах для WordPress.

19-летняя брешь угрожает популярным сайтам, включая Facebook, PayPal

...
19-летняя брешь угрожает популярным сайтам, включая Facebook, PayPal

19-летняя уязвимость в протоколе сетевой безопасности TLS была обнаружена в программном обеспечении, по меньшей мере, восьми ИТ-поставщиков и проектов с открытым исходным. Эта брешь может позволить злоумышленнику расшифровать зашифрованные сообщения.

64 % приватных фото с сайта Ashley Madison уязвимы для утечки

...
64 % приватных фото с сайта Ashley Madison уязвимы для утечки

64 % интимных фотографий с сайта Ashley Madison, популярного ресурса среди тех, кто хочет завести отношения на стороне, могу быть доступны из Сети. Об этом заявляют эксперты Kromtech Security, которым удалось обнаружить уязвимость в работе портала.

"Этот сайт может быть взломан" — Google запускает новую функцию

...
"Этот сайт может быть взломан" — Google запускает новую функцию

Поисковой гигант Google представил новую функцию — теперь пользователи смогут видеть в поисковой выдаче сообщение «This site may be hacked» («Этот сайт может быть взломан»). Сообщение появляется под теми сайтами, страницы которого, как считает Google, мог изменить злоумышленник. Если пользователь пренебрежет таким сообщением, он рискует заразить свой компьютер вредоносными программами.