Несанкционированный доступ - Все публикации
Главная » Угрозы информационной безопасности

Несанкционированный доступ - Все публикации

В Exim уже год не могут пропатчить критическую уязвимость исполнения кода

Татьяна Никитина 02 Октября 2023 - 13:14
...
В Exim уже год не могут пропатчить критическую уязвимость исполнения кода

На прошлой неделе стало известно о четырех RCE-уязвимостях в Exim, из-за которых сотни тысяч почтовых серверов больше года находятся под угрозой атаки. Степень опасности одной из дыр 0-day оценена как критическая.

Вектор атаки Marvin воскресил 25-летнюю уязвимость в алгоритме RSA

Екатерина Быстрова 02 Октября 2023 - 09:08
...
Вектор атаки Marvin воскресил 25-летнюю уязвимость в алгоритме RSA

Новый вектор атаки, получивший имя «Marvin Attack», вдохнул новую жизнь в древнюю уязвимость в криптографическом алгоритме RSA. С помощью Marvin злоумышленники могут обойти выпушенные ранее фиксы для бреши, обнаруженной аж в 1998 году.

Обновленный Microsoft Edge превратил пароли в GUID

Татьяна Никитина 29 Сентября 2023 - 16:25
...
Обновленный Microsoft Edge превратил пароли в GUID

Пользователи Microsoft Edge жалуются, что копипаст паролей, сохраненных в браузере, перестал работать. Во встроенном менеджере эти ключи теперь отображаются как строки, букв и цифр, похожие на GUID-идентификатор.

Работа системы Leonardo/Сирена восстановлена после DDoS-атаки

Татьяна Никитина 28 Сентября 2023 - 17:01
...
Работа системы Leonardo/Сирена восстановлена после DDoS-атаки

Сегодня утром, 28 сентября, система бронирования авиабилетов Leonardo подверглась мощной DDoS-атаке. В настоящее время работоспособность системы восстановлена, проблемы, возникшие в аэропортах, устранены.

Operation Zero предлагает $20 млн за взлом Android-смартфонов и iPhone

Екатерина Быстрова 28 Сентября 2023 - 10:15
...
Operation Zero предлагает $20 млн за взлом Android-смартфонов и iPhone

Компания Operation Zero, скупающая эксплойты для уязвимостей нулевого дня, предлагает исследователям 20 миллионов долларов за разработку инструментов для взлома Android-устройств и iPhone.

Google выпустила важный патч для пятой 0-day в Chrome с начала года

Екатерина Быстрова 28 Сентября 2023 - 09:23
...
Google выпустила важный патч для пятой 0-day в Chrome с начала года

Google выкатила патчи для новой уязвимости нулевого дня, которую нашли в популярном браузере Chrome. Поскольку брешь уже фигурирует в реальных кибератаках, медлить с установкой апдейта не стоит.

МТС RED помогла Microsoft устранить уязвимость в отладчике WinDbg

Татьяна Никитина 27 Сентября 2023 - 17:23
...
МТС RED помогла Microsoft устранить уязвимость в отладчике WinDbg

Участник команды МТС RED ART выявил в Microsoft WinDbg уязвимость, позволяющую проводить атаки на разработчиков, в том числе с целью встраивания закладок в создаваемые ими приложения. Проблему решили с выпуском Windows SDK 11.

ИИ помог ученым извлечь звук из фото и немого видео

Татьяна Никитина 27 Сентября 2023 - 15:22
...
ИИ помог ученым извлечь звук из фото и немого видео

Метод, разработанный университетскими исследователями, позволяет получать аудиоданные из фотографий и видео, снятого с выключенным микрофоном. Созданный учеными ИИ-инструмент способен даже определить пол комментатора, созерцавшего фотосессию.

Критическая брешь в библиотеке libwebp получила максимальный балл по CVSS

Екатерина Быстрова 27 Сентября 2023 - 11:46
...
Критическая брешь в библиотеке libwebp получила максимальный балл по CVSS

Google присвоила новый CVE-идентификатор критической уязвимости в библиотеке libwebp, предназначенной для рендеринга изображения в формате WebP. Самое интересное, что дыра используется в реальных атаках и при этом получила максимально высокий балл по шкале CVSS.

GPU крупнейших вендоров уязвимы к атаке считывания пикселей

Екатерина Быстрова 27 Сентября 2023 - 09:36
...
GPU крупнейших вендоров уязвимы к атаке считывания пикселей

Графические процессоры шести крупных вендоров уязвимы к новому вектору атаки: вредоносные сайты могут считать имена пользователей, пароли и другие конфиденциальные данные, выводимые на других ресурсах.

Свидетельство о регистрации СМИ ЭЛ № ФС 77 - 68398, выдано федеральной службой по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) 27.01.2017
Разрешается частичное использование материалов на других сайтах при наличии ссылки на источник. Использование материалов сайта с полной копией оригинала допускается только с письменного разрешения администрации.

© ООО "АМ Медиа", 2005-2025. Все права защищены.