Несанкционированный доступ - Все публикации

Несанкционированный доступ - Все публикации

Задержка патчей для дыр в Mali GPU угрожает пользователям Android

...
Задержка патчей для дыр в Mali GPU угрожает пользователям Android

Эксперты снова бьют тревогу по поводу задержки патчей для Android-устройств — это явление называется “patch gap“. На этот раз проблема коснулась связки из пяти уязвимостей в графическом ядре Mali, которое разрабатывает компания ARM.

Сайт Европарламента подвергся DDoS-атаке

...
Сайт Европарламента подвергся DDoS-атаке

Ответственность за поломку сайта Европарламента взяла на себя группировка KillNet. DDoS-атака продолжалась минимум 4 часа. Ресурс “положили” после того, как законодатели Евросоюза проголосовали за то, чтобы признать Россию “государством-спонсором терроризма”.

Опубликован PoC для дыры macOS, позволяющей обойти песочницу

...
Опубликован PoC для дыры macOS, позволяющей обойти песочницу

Исследователь из SecuRing опубликовал код демонстрационного эксплойта (proof-of-concept, PoC) и подробности уязвимости в macOS, позволяющей выбраться за пределы песочницы и выполнить код в Терминале.

Итоги пилотных MaxPatrol VM: в 100% компаний не закрыты опасные уязвимости

...
Итоги пилотных MaxPatrol VM: в 100% компаний не закрыты опасные уязвимости

Компания Positive Technologies огласила результаты проверок защищенности активов российских компаний, проведенных в этом году. Известные уязвимости высокой степени риска (эксперты называют их трендовыми) обнаружены во всех исследованных инфраструктурах; одна из дыр — в Microsoft .NET Framework — присутствовала в системах 48% организаций.

XakNet Team взломала Министерство Финансов Украины

...
XakNet Team взломала Министерство Финансов Украины

Кибергруппировка XakNet Team заявляет, что взломала Министерство Финансов Украины. В открытый доступ “слили” имена и пароли пользователей. Хактивисты говорят, что “сидели” в инфраструктуре министерства несколько месяцев.

Фишеры используют 0-day в Windows для установки вредоноса Qbot

...
Фишеры используют 0-day в Windows для установки вредоноса Qbot

Новая фишинговая кампания отметилась использованием уязвимости нулевого дня (0-day) в Windows для обхода защитной функции Mark of the Web. Именно так вредонос Qbot теперь проникает на устройства пользователей.

В Сети появился код эксплойта для дыр ProxyNotShell в Microsoft Exchange

...
В Сети появился код эксплойта для дыр ProxyNotShell в Microsoft Exchange

Код демонстрационного эксплойта для двух уязвимостей, известных под общим именем ProxyNotShell, появился в общем доступе в Сети. Поскольку патчи готовы с начала ноября, всем рекомендуется установить вышедшие обновления.

Microsoft исправила исчезновение панели задач и рабочего стола в Windows 10

...
Microsoft исправила исчезновение панели задач и рабочего стола в Windows 10

Microsoft устранила в Windows 10 несколько неприятных багов, из-за которых возникали ошибки в работе операционной системы, а панель задач и рабочий стол могли просто пропасть. Эти же баги связывают с зависаниями ОС.

Эксперты назвали топ-10 паролей, участвующих в брутфорсе RDP

...
Эксперты назвали топ-10 паролей, участвующих в брутфорсе RDP

Специалисты Specops Software выпустили отчёт, в котором перечисляются пароли, наиболее часто используемые в брутфорс-атаках на RDP-порты (Remote Desktop Protocol). Совсем недавно база Specops Breached Password Protection Service пополнилась 34 млн новых скомпрометированных паролей.

Вышел Firefox 107 с патчами для 19 уязвимостей

...
Вышел Firefox 107 с патчами для 19 уязвимостей

Mozilla выпустила новую версию браузера Firefox 107. Помимо различных улучшений и повышения производительности, разработчики закрыли приличное количество уязвимостей, часть которых получила высокую степень риска.