Несанкционированный доступ - Все публикации

Несанкционированный доступ - Все публикации

Microsoft патчит уязвимость Acropalypse в Ножницах Windows

...
Microsoft патчит уязвимость Acropalypse в Ножницах Windows

Microsoft тестирует обновление Ножниц Windows (Snipping Tool), которое должно устранить нашумевший баг «Acropalypse». Напомним, что эта брешь позволяет частично восстановить обрезанное изображение.

Хакеры прячут веб-скиммер в WooCommerce-модуле обработки платежей

...
Хакеры прячут веб-скиммер в WooCommerce-модуле обработки платежей

Один из клиентов Sucuri получил неприятное уведомление от банка: данные засветившихся в его интернет-магазине кредиток попали в руки мошенников. Оказалось, что на сайте работает веб-скиммер, который во избежание обнаружения спрятан в файлах, обеспечивающих интеграцию платежного шлюза Authorize.net с WooCommerce и WordPress.

Mozilla пофиксила в Firefox 111.0.1 сбои в системах Windows 11 и macOS

...
Mozilla пофиксила в Firefox 111.0.1 сбои в системах Windows 11 и macOS

Mozilla устранила в Firefox неприятную проблему, приводящую к сбоям и зависаниям. В системах macOS браузер аварийно завершал работу, а при запуске в Windows 11 «лиса» стартовала с чёрным окном, не отвечающим на действия пользователя.

В первый день Pwn2Own 2023 хакнули Windows 11, Tesla, Ubuntu и macOS

...
В первый день Pwn2Own 2023 хакнули Windows 11, Tesla, Ubuntu и macOS

В первый день соревнования для хакеров Pwn2Own 2023, проходящего в Ванкувере, исследователям удалось создать рабочие эксплойты для уязвимостей в Tesla Model 3, Windows 11 и macOS. Приз составил 375 000 долларов и электромобиль Tesla Model 3.

В Chrome 111 устранили дыру, открывающую доступ к уязвимым паролям

...
В Chrome 111 устранили дыру, открывающую доступ к уязвимым паролям

На этой неделе Google выпустила обновление Chrome 111. Вместе с ним пользователям пришли патчи для восьми уязвимостей, о семи из которых сообщили сторонние исследователи в области кибербезопасности.

Обновленный ShellBot приходит на Linux-серверы через брутфорс SSH

...
Обновленный ShellBot приходит на Linux-серверы через брутфорс SSH

Проведенный в AhnLab разбор новых атак DDoS-бота показал, что злоумышленники внедряют его на Linux-серверы, используя слабость парольной защиты SSH.

Баг Ножниц Windows раскрывает спрятанное содержимое на изображениях

...
Баг Ножниц Windows раскрывает спрятанное содержимое на изображениях

Исследователь, ранее сообщавший о баге в смартфонах Goolge Pixel, нашёл похожую проблему в Windows: инструмент Ножницы (Snipping Tool) содержит уязвимость, раскрывающую обрезанное содержимое на изображениях.

Форум для хакеров BreachForums не выдержал давления ФБР и закрылся

...
Форум для хакеров BreachForums не выдержал давления ФБР и закрылся

BreachForums, популярный форум для киберпреступников, стал очередной площадкой, сломавшейся под давлением правоохранителей. По словам оставшегося администратора под ником Baphomet, есть основания полагать, что правоохранительные органы получили доступ к серверам форума.

Ferrari призналась во взломе своих ИТ-систем и утечке данных клиентов

...
Ferrari призналась во взломе своих ИТ-систем и утечке данных клиентов

Итальянская компания Ferrari, выпускающая спортивные автомобили, рассказала о взломе: киберпреступники сначала получили доступ к ряду ИТ-систем, а затем затребовали выкуп. Расследование идёт полным ходом.

Эмуляция игровых хитов для iOS: теперь легально

...
Эмуляция игровых хитов для iOS: теперь легально

Запуск некогда популярных 32-разрядных программ для iOS долгое время представлял головную боль для обычных пользователей. Из-за DRM-защиты и других ограничений они были лишены доступа к прежде любимым программам из-за отсутствия легальных средств для запуска приложений в режиме эмуляции. Особое раздражение вызывал запрет на доступ к игровым хитам. Новая платформа touchHLE снимает эти ограничения.