Несанкционированный доступ - Все публикации

Несанкционированный доступ - Все публикации

Веб-интерфейс умных ванн Jacuzzi сливал ПДн всех любителей гидромассажа

...
Веб-интерфейс умных ванн Jacuzzi сливал ПДн всех любителей гидромассажа

Независимый исследователь выявил в веб-интерфейсе SmartTub уязвимости, позволяющие просматривать и редактировать данные клиентов Jacuzzi. Автор атаки также потенциально мог подстроить каверзу любому владельцу гидромассажной ванны или спа-бассейна — наполнить их кипятком, изменить цикл фильтрации и т. п.

Вышел KB5014668 для Windows 11: устранены вылеты игр, баги обновлений

...
Вышел KB5014668 для Windows 11: устранены вылеты игр, баги обновлений

Microsoft выпустила накопительное обновление KB5014668 для систем Windows 11, которое устраняет вылеты видеоигр и баги с апдейтом операционной системы до последних версий. KB5014668 можно установить опциально.

340 тыс. запросов в секунду: Госуслуги с утра под кибератаками

...
340 тыс. запросов в секунду: Госуслуги с утра под кибератаками

С сегодняшнего утра киберпреступники проводят атаки на федеральные и региональные государственные порталы «Госуслуги». Об этом на круглом столе в Совете Федерации рассказал Игорь Ляпунов, занимающий пост вице-президента по информационной безопасности в компании «Ростелеком».

Критическая PHP-уязвимость позволяет удалённо выполнить код на QNAP NAS

...
Критическая PHP-уязвимость позволяет удалённо выполнить код на QNAP NAS

Тайваньский производитель сетевых хранилищ (NAS) QNAP на этой неделе предупредил пользователей о критической уязвимости PHP, которую можно использовать для удалённого выполнения кода. Разработчики в настоящее время готовят патч.

Китайская кибергруппа атакует скрипт-киддис инфостилером

...
Китайская кибергруппа атакует скрипт-киддис инфостилером

Новая интересная киберкампания, за которой стоит, предположительно, китайская правительственная группа “Tropic Trooper“, выбрала себе целью скрипт-киддис — неопытных и начинающих киберпреступников. Злоумышленники используют загрузчик Nimbda и свежий вариант трояна Yahoyah.

Вышел Google Chrome 103 с патчами для 14 уязвимостей

...
Вышел Google Chrome 103 с патчами для 14 уязвимостей

Google выпустила новую версию своего браузера Chrome под номером 103. В этот релиз разработчики включили патчи для 14 уязвимостей, о девяти из которых сообщили сторонние исследователи.

Кибергруппы KillNet и NoName057(16) положили интернет-ресурсы Литвы

...
Кибергруппы KillNet и NoName057(16) положили интернет-ресурсы Литвы

Хакерские объединения KillNet и NoName057(16) призвали сообщество к кибератакам на инфраструктуру Литвы. Более того, группировки уже успели положить ряд важных веб-сайтов страны.

APT-группа ToddyCat бэкдорит Exchange-серверы в Европе и Азии

...
APT-группа ToddyCat бэкдорит Exchange-серверы в Европе и Азии

Хакерская группировка, которую в «Лаборатории Касперского» идентифицируют как ToddyCat, проводит целевые атаки с декабря 2020 года. Специалисты изучили используемые вредоносные инструменты и проследили цепочку заражения от эксплойта до установки бэкдора.

Adobe Acrobat мешает антивирусам сканировать PDF-файлы

...
Adobe Acrobat мешает антивирусам сканировать PDF-файлы

Adobe Acrobat может мешать работе антивирусных программ, в частности — блокировать сканирование открываемых PDF-файлов. Такое поведение создаёт риски для безопасности пользователя, поскольку киберпреступники часто используют документы именно этого формата.

Июньские патчи для Windows Server сломали VPN- и RDP-подключения

...
Июньские патчи для Windows Server сломали VPN- и RDP-подключения

Обновления Microsoft, выпущенные в этом месяце для систем Windows Server, принесли с собой несколько неприятных багов, в числе которых проблемы с VPN- и RDP-подключениями. Баги затрагивают серверы, на которых включена служба Routing and Remote Access Service (RRAS).