Несанкционированный доступ - Все публикации
Главная » Угрозы информационной безопасности

Несанкционированный доступ - Все публикации

Июньский патч для Windows Server вызвал проблемы с резервным копированием

Екатерина Быстрова 16 Июня 2022 - 15:30
...
Июньский патч для Windows Server вызвал проблемы с резервным копированием

По словам Microsoft, после установки июньских обновлений для Windows Server некоторые приложения не могут создавать резервные копии с помощью Volume Shadow Copy Service (VSS). Напомним, что проблемные апдейты вышли в прошедший вторник, 14 июня.

Cloudflare зафиксировала HTTPS DDoS мощностью 26 млн запросов в секунду

Татьяна Никитина 15 Июня 2022 - 13:12
...
Cloudflare зафиксировала HTTPS DDoS мощностью 26 млн запросов в секунду

На прошлой неделе автоматизированные средства защиты CDN-сети Cloudflare выявили и погасили рекордную по мощности DDoS-атаку вида HTTPS flood. Поток мусорных запросов, направленный на сайт клиента компании, на пике показал 26 млн запросов в секунду (requests per second, RPS).

Microsoft патчит 0-day Follina и ещё более 50 уязвимостей

Екатерина Быстрова 15 Июня 2022 - 09:42
...
Microsoft патчит 0-day Follina и ещё более 50 уязвимостей

Подоспел ежемесячный набор патчей от Microsoft и его лучше не игнорировать. Среди 55 уязвимостей, устранённых разработчиками в июне, есть знаменитая 0-day Follina, которая уже вовсю используется в различных кибератаках.

Hertzbleed: новая атака по сторонним каналам затрагивает CPU от Intel, AMD

Екатерина Быстрова 15 Июня 2022 - 09:03
...
Hertzbleed: новая атака по сторонним каналам затрагивает CPU от Intel, AMD

Новый вид кибератаки по сторонним каналам, получивший имя Hertzbleed, позволяет злоумышленникам удалённо вытащить криптографические ключи целиком, наблюдая за изменениями частоты процессора.

В Drupal исправлены зависимости, грозящие сливом конфиденциальных данных

Татьяна Никитина 14 Июня 2022 - 19:51
...
В Drupal исправлены зависимости, грозящие сливом конфиденциальных данных

Команда Drupal выпустила внеочередной бюллетень безопасности, предупреждающий об угрозе раскрытия конфиденциальных данных через эксплойт уязвимостей в сторонней библиотеке Guzzle. Пользователям рекомендуется установить новейшую сборку ядра CMS (от 10 июня).

Поставщик DDoS-услуг, обеспечивший проведение 200 000 атак, получил 2 года

Татьяна Никитина 14 Июня 2022 - 14:14
...
Поставщик DDoS-услуг, обеспечивший проведение 200 000 атак, получил 2 года

В Калифорнии оглашен приговор оператору DDoS-сервиса Мэтью Гатрелю (Matthew Gatrel). За проведение сотен тысяч атак по заказу клиентов 33-летнего жителя Иллинойса наказали лишением свободы на 2 года.

Новый вектор аппаратной атаки PACMAN затрагивает процессоры Apple M1

Екатерина Быстрова 14 Июня 2022 - 09:52
...
Новый вектор аппаратной атаки PACMAN затрагивает процессоры Apple M1

Новый вектор атаки (PACMAN) на аппаратную составляющую затрагивает Pointer Authentication в процессорах M1 — разработке корпорации Apple, на которой работает ряд линеек устройств iMac и MacBook. В случае грамотной эксплуатации PACMAN позволит атакующим выполнить код в системе macOS.

Новый патч для Google Chrome 102 устраняет семь уязвимостей

Екатерина Быстрова 10 Июня 2022 - 17:07
...
Новый патч для Google Chrome 102 устраняет семь уязвимостей

Google в очередной раз выпустила патчи для браузера Chrome. В общей сложности новая версия устраняет семь уязвимостей, среди которых закрались и баги высокой степени риска, о которых сообщили сторонние исследователи.

Угнать за 130 секунд: NFC-ключи от Теслы можно перехватить

Олеся Афанасьева 10 Июня 2022 - 11:04
...
Угнать за 130 секунд: NFC-ключи от Теслы можно перехватить

NFC-карта — один из трех способов открыть «Теслу». После этого у водителя есть две минуты и 10 секунд, чтобы поехать. Выяснилось, что не только у него.

Три Linux-ботнета взяли на вооружение эксплойт для бага Confluence Server

Екатерина Быстрова 09 Июня 2022 - 09:19
...
Три Linux-ботнета взяли на вооружение эксплойт для бага Confluence Server

Несколько Linux-ботнетов добавили в арсенал эксплойты для RCE-уязвимости в непропатченных установках Atlassian Confluence Server и Data Center. С помощью бага злоумышленники выполняют код удалённо и заражают Linux-серверы.

Свидетельство о регистрации СМИ ЭЛ № ФС 77 - 68398, выдано федеральной службой по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) 27.01.2017
Разрешается частичное использование материалов на других сайтах при наличии ссылки на источник. Использование материалов сайта с полной копией оригинала допускается только с письменного разрешения администрации.

© ООО "АМ Медиа", 2005-2025. Все права защищены.