Несанкционированный доступ - Все публикации
Главная » Угрозы информационной безопасности

Несанкционированный доступ - Все публикации

Ноябрьский патч Android закрывает 216 уязвимостей, включая 0-click

Екатерина Быстрова 03 Ноября 2026 - 12:36
...
Ноябрьский патч Android закрывает 216 уязвимостей, включая 0-click

Google выпустила ноябрьский набор патчей для Android и устранила 216 уязвимостей, из которых 23 — критические. Среди самых опасных выделяют бреши, позволяющие удалённо выполнить код без дополнительных привилегий и действий владельца смартфона.

Хакеры выставили +50 °C в холодильниках европейских супермаркетов

Екатерина Быстрова 02 Ноября 2026 - 22:06
...
Хакеры выставили +50 °C в холодильниках европейских супермаркетов

В европейских супермаркетах злоумышленники вмешались в управление холодильниками и морозильными камерами. В отдельных магазинах настройку температуры изменили до +50 °C. Под удар попали сети в нескольких странах, включая Швецию, Бельгию, Люксембург и Эстонию.

Старый iPhone в авиарежиме не стал безопасным сейфом для криптовалюты

Екатерина Быстрова 02 Ноября 2026 - 21:04
...
Старый iPhone в авиарежиме не стал безопасным сейфом для криптовалюты

Сбросить старый iPhone, отключить интернет и хранить на нём фразу восстановления криптокошелька — не значит надёжно защитить её. Основатель OneKey Иши Ван предупредил о рисках известных аппаратных уязвимостей старых моделей. Авиарежим не поможет, если атакующий получил сам телефон.

У владельцев Li Auto крадут аккаунты и требуют до 45 тысяч рублей

Екатерина Быстрова 02 Ноября 2026 - 20:48
...
У владельцев Li Auto крадут аккаунты и требуют до 45 тысяч рублей

Российские владельцы Li Auto столкнулись с новой волной краж мастер-аккаунтов автомобилей. После потери доступа у части машин отключаются экраны и климат-контроль, а в отдельных случаях возникают проблемы с запуском. Затем появляется предложение вернуть учётную запись за деньги.

Ссылки OneDrive раскрывают корпоративные логины, Microsoft не чешется

Екатерина Быстрова 02 Ноября 2026 - 12:01
...
Ссылки OneDrive раскрывают корпоративные логины, Microsoft не чешется

Злоумышленники могут выяснять имена корпоративных учётных записей, проверяя адреса OneDrive и SharePoint. Microsoft признаёт возможность такой разведки, но относит её к низкому риску: сам по себе найденный логин не позволяет обойти аутентификацию.

Тестовые фишинговые рассылки. Опыт крупных компаний

Яков Шпунт 02 Ноября 2026 - 10:20
...
Тестовые фишинговые рассылки. Опыт крупных компаний

Фишинг и социальная инженерия стали основным методом проникновения злоумышленников в инфраструктуру компаний любых размеров. Именно сотрудники являются главным слабым звеном в ИБ.  Наиболее надёжным методом противодействия фишингу стали программы повышения осведомлённости (Security Awareness).

Хакеры подменили страницы Росстата и заявили о краже 23 ТБ данных

Екатерина Быстрова 02 Ноября 2026 - 09:13
...
Хакеры подменили страницы Росстата и заявили о краже 23 ТБ данных

Росстат подтвердил целевые кибератаки на свои ресурсы, которые произошли в период с 29 октября по 1 ноября. Ночью на сайте ведомства появились посторонние сообщения и логотипы киберпреступных группировок. При этом в службе заявили: компрометации баз данных и утечки защищённой законом информации не выявлено.

Невидимое СМС смерти обрывает звонки на Android, даже в экстренные службы

Екатерина Быстрова 30 Октября 2026 - 16:28
...
Невидимое СМС смерти обрывает звонки на Android, даже в экстренные службы

Для сбоя Android иногда достаточно сообщения, которое пользователь даже не увидит. Исследователь Марк Блащик показал атаку через специально сформированное СМС: оно аварийно завершает телефонную службу и обрывает текущий звонок, включая вызов экстренных служб. Открывать сообщение или нажимать ссылку не требуется.

Claude обошёл защиту Linux и добился удалённого выполнения команд с root

Екатерина Быстрова 30 Октября 2026 - 13:06
...
Claude обошёл защиту Linux и добился удалённого выполнения команд с root

Исследовательская модель Claude после первоначальной постановки задачи написала эксплойт, позволивший удалённо выполнять команды с правами root на Linux-сервере. Без пароля и действий пользователя, но в конкретной конфигурации с многопутевым TCP, или MPTCP.

Binance остановила ввод и вывод средств после взлома на $6,3 млрд

Екатерина Быстрова 30 Октября 2026 - 10:28
...
Binance остановила ввод и вывод средств после взлома на $6,3 млрд

Криптобиржа Binance приостановила пополнение счетов и вывод средств после крупного инцидента в безопасности. По предварительной версии биржи, атакующий проник в инфраструктуру через скомпрометированный ноутбук DevOps-инженера. Оценка затронутых активов — около $6,3 млрд.

Свидетельство о регистрации СМИ ЭЛ № ФС 77 - 68398, выдано федеральной службой по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) 27.01.2017
Разрешается частичное использование материалов на других сайтах при наличии ссылки на источник. Использование материалов сайта с полной копией оригинала допускается только с письменного разрешения администрации.

© ООО "АМ Медиа", 2005-2026. Все права защищены.