Несанкционированный доступ - Все публикации
Главная » Угрозы информационной безопасности

Несанкционированный доступ - Все публикации

Вышел Firefox 107 с патчами для 19 уязвимостей

Екатерина Быстрова 17 Ноября 2022 - 11:26
...
Вышел Firefox 107 с патчами для 19 уязвимостей

Mozilla выпустила новую версию браузера Firefox 107. Помимо различных улучшений и повышения производительности, разработчики закрыли приличное количество уязвимостей, часть которых получила высокую степень риска.

RapperBot теперь DDoS’ит серверы Grand Theft Auto: San Andreas

Екатерина Быстрова 17 Ноября 2022 - 09:14
...
RapperBot теперь DDoS’ит серверы Grand Theft Auto: San Andreas

Исследователи из Fortinet FortiGuard Labs наткнулись на новые образцы вредоноса RapperBot, который операторы используют для создания мощного ботнета и запуска DDoS-атак на игровые серверы. RapperBot известен предыдущими кампаниями, в которых он брутфорсил SSH-серверы.

Сезон распродаж: троянские атаки множатся, треть сайтов Magento под ударом

Татьяна Никитина 16 Ноября 2022 - 17:57
...
Сезон распродаж: троянские атаки множатся, треть сайтов Magento под ударом

По оценке Sansec, доля сайтов Magento и Adobe Commerce, атакованных через эксплойт, в этом месяце возрастет до 38%. Это в десять раз больше, чем показатели предыдущих 10 месяцев, вместе взятых.

Магазин RuStore для Android-приложений теперь в программе Bug Bounty

Екатерина Быстрова 15 Ноября 2022 - 13:44
...
Магазин RuStore для Android-приложений теперь в программе Bug Bounty

Российский магазин приложений для Android теперь добавлен в программу по поиску уязвимостей (Bug Bounty) от VK. Искать бреши можно на платформе Standoff 365 Bug Bounty, за созданием которой стоит Positive Technologies.

KmsdBot: новый DDoS-зловред, умеющий добывать монеро и брутфосить SSH

Татьяна Никитина 14 Ноября 2022 - 19:27
...
KmsdBot: новый DDoS-зловред, умеющий добывать монеро и брутфосить SSH

При просмотре логов на одной из ловушек эксперты Akamai Technologies обнаружили команды на загрузку исполняемого файла, именуемого kmsd. Как оказалось, это не документированный ранее бот, способный генерировать DDoS-поток, добывать криптовалюту и самостоятельно распространяться через брутфорс SSH.

Вымогатели пытаются нажиться, распространяя фейк о взломе сайта

Татьяна Никитина 14 Ноября 2022 - 17:26
...
Вымогатели пытаются нажиться, распространяя фейк о взломе сайта

Эксперты предупреждают о мошеннической рассылке: спамеры сообщают, что сайт адресата якобы взломан, а база данных украдена, и обещают опубликовать ее, если не получат выкуп. Потенциальные жертвы должны иметь в виду: это пустые угрозы, вымогатели, именующие себя Team Montesano, просто пытаются нажиться на страхе владельцев сайтов, дорожащих своей репутацией.

В PDF-читалке Foxit Reader устранили дыры, позволяющие выполнить код

Екатерина Быстрова 14 Ноября 2022 - 16:26
...
В PDF-читалке Foxit Reader устранили дыры, позволяющие выполнить код

Разработчики Foxit Reader, популярного софта для чтения документов в формате PDF, выпустили обновление, устраняющее несколько уязвимостей. В случае эксплуатации эти бреши можно использовать для выполнения кода.

Хактивисты заявили об успешной атаке на ФНС России

Олеся Афанасьева 14 Ноября 2022 - 10:48
...
Хактивисты заявили об успешной атаке на ФНС России

На одном из теневых форумов появилось сообщение о взломе инфраструктуры Федеральной налоговой службы России. Хакеры утверждают, что скачали 800 Гб конфиденциальной информации. Официальных комментариев ведомства пока нет.

Эксперт смог обойти экран блокировки Android с помощью PIN и PUK

Екатерина Быстрова 14 Ноября 2022 - 08:57
...
Эксперт смог обойти экран блокировки Android с помощью PIN и PUK

Баг-хантер Дэвид Шютц рассказал об уязвимости в Android, позволяющей обойти экран блокировки мобильного устройства. По словам эксперта, он несколько месяцев пытался доказать Google, что баг представляет опасность.

В серверах OpenLiteSpeed найдены уязвимости, помогающие внедрить бэкдор

Татьяна Никитина 11 Ноября 2022 - 18:45
...
В серверах OpenLiteSpeed найдены уязвимости, помогающие внедрить бэкдор

Специалисты Palo Alto Networks выявили три уязвимости в OpenLiteSpeed Web Server; как оказалось, в связке они позволяют скомпрометировать сервер и удаленно выполнить сторонний код с привилегиями root. Проблема актуальна также для LiteSpeed Web Server Enterprise; патчи уже доступны.

Свидетельство о регистрации СМИ ЭЛ № ФС 77 - 68398, выдано федеральной службой по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) 27.01.2017
Разрешается частичное использование материалов на других сайтах при наличии ссылки на источник. Использование материалов сайта с полной копией оригинала допускается только с письменного разрешения администрации.

© ООО "АМ Медиа", 2005-2025. Все права защищены.