Несанкционированный доступ - Все публикации
Главная » Угрозы информационной безопасности

Несанкционированный доступ - Все публикации

Критическая PHP-уязвимость открывает сайты для SQL-инъекции

Екатерина Быстрова 17 Февраля 2025 - 08:52
...
Критическая PHP-уязвимость открывает сайты для SQL-инъекции

Критическая уязвимость, затрагивающая ряд версий PHP 8, угрожает веб-приложениям и сайтам, позволяя провести SQL-инъекцию. Патчи уже готовы, поэтому настоятельно рекомендуется установить их как можно скорее.

Ботнеты в России: 12% трафика нелегитимны, половина — DDoS-атаки

Яков Шпунт 14 Февраля 2025 - 15:34
...
Ботнеты в России: 12% трафика нелегитимны, половина — DDoS-атаки

Злоумышленники все чаще задействуют не только IoT-устройства, но и арендованные или зараженные серверы для проведения DDoS-атак и распространения шифровальщиков. Использование серверных мощностей в России помогает обходить географические блокировки и скрывать местоположение атакующих.

202-часовая DDoS-атака и 103 млн пакетов/с: итоги 2024 года

Яков Шпунт 14 Февраля 2025 - 13:28
...
202-часовая DDoS-атака и 103 млн пакетов/с: итоги 2024 года

С июля по декабрь 2024 года компания Selectel отразила 80 735 DDoS-атак — это в 2,6 раза больше, чем в первом полугодии. Максимальная мощность атаки достигла 412 Гбит/с, а скорость — 103 миллиона пакетов в секунду.

Мошенники под видом сейлов пытаются увести имейлы россиян

Екатерина Быстрова 14 Февраля 2025 - 12:59
...
Мошенники под видом сейлов пытаются увести имейлы россиян

В конце января 2025 года «Лаборатория Касперского» зафиксировала рост почтовых фишинговых рассылок, направленных на кражу учётных данных от электронных ящиков сотрудников российских организаций.

В WinZip нашли уязвимость, позволяющую удалённо выполнить код

Екатерина Быстрова 14 Февраля 2025 - 08:45
...
В WinZip нашли уязвимость, позволяющую удалённо выполнить код

В архиваторе WinZip нашли опасную уязвимость, позволяющую удалённо выполнить произвольный код на устройстве. К счастью, разработчики уже подготовили соответствующий патч.

В менеджере паролей Пассворк устранили шесть уязвимостей

Екатерина Быстрова 13 Февраля 2025 - 12:16
...
В менеджере паролей Пассворк устранили шесть уязвимостей

Эксперты PT SWARM выявили и помогли устранить шесть уязвимостей в менеджере паролей «Пассворк», которые потенциально могли привести к краже сохранённых учётных данных.

ФСТЭК России насчитала более тысячи уязвимостей в государственных системах

Яков Шпунт 13 Февраля 2025 - 10:40
...
ФСТЭК России насчитала более тысячи уязвимостей в государственных системах

Согласно данным Федеральной службы по экспортному и техническому контролю России (ФСТЭК), в государственных информационных системах обнаружено около 1200 уязвимостей, большинство из которых имеют критический или высокий уровень опасности.

В YouTube закрыли лазейки, раскрывающие почту пользователей

Екатерина Быстрова 13 Февраля 2025 - 09:40
...
В YouTube закрыли лазейки, раскрывающие почту пользователей

Google устранила две уязвимости, которые в связке позволяли раскрыть адреса электронной почты пользователей YouTube. Для тех, кто пытался использовать видеохостинг анонимно, это была серьёзная проблема.

Почти треть российских нефтегазовых компаний считают свои ЦОД уязвимыми

Яков Шпунт 12 Февраля 2025 - 20:49
...
Почти треть российских нефтегазовых компаний считают свои ЦОД уязвимыми

Согласно опросу ИТ и ИБ-специалистов российских нефтегазовых компаний, проведенному ГК «Гарда», 39% респондентов считают несанкционированный доступ к информационным и промышленным системам основной угрозой. Наиболее уязвимыми объектами участники исследования назвали центры обработки данных (ЦОД).

Подростков в России предупреждают о взломе аккаунтов на Госуслугах

Яков Шпунт 12 Февраля 2025 - 10:23
...
Подростков в России предупреждают о взломе аккаунтов на Госуслугах

Учетные записи подростков на Госуслугах при взломе могут стать инструментом атак на их семьи. Недостаток жизненного опыта молодого поколения может сыграть на руку киберпреступникам, считают эксперты.

Свидетельство о регистрации СМИ ЭЛ № ФС 77 - 68398, выдано федеральной службой по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) 27.01.2017
Разрешается частичное использование материалов на других сайтах при наличии ссылки на источник. Использование материалов сайта с полной копией оригинала допускается только с письменного разрешения администрации.

© ООО "АМ Медиа", 2005-2025. Все права защищены.