Несанкционированный доступ - Все публикации
Главная » Угрозы информационной безопасности

Несанкционированный доступ - Все публикации

Вышел апдейт KB5014023 для Windows 10, устраняющий сбои в работе софта и ОС

Екатерина Быстрова 03 Июня 2022 - 10:34
...
Вышел апдейт KB5014023 для Windows 10, устраняющий сбои в работе софта и ОС

Microsoft выпустила очередное опциальное обновление для операционной системы Windows 10 версий 20H2, 21H1 и 21H2. Получивший номер KB5014023 апдейт устраняет сбои в работе приложений из-за проблем с Direct3D, а также баг медленного копирования файлов.

Американские федералы захватили три домена торговцев ПДн и DDoS на заказ

Татьяна Никитина 02 Июня 2022 - 17:20
...
Американские федералы захватили три домена торговцев ПДн и DDoS на заказ

ФБР и Минюст США объявили о захвате доменов weleakinfo[.]to, ipstress[.]in и ovh-booter[.]com. Первый использовался для продажи доступа к результатам взломов и утечек, два других — для приема заказов на проведение DDoS-атак.

Критический баг в чипсетах UNISOC затрагивает миллионы Android-смартфонов

Екатерина Быстрова 02 Июня 2022 - 16:03
...
Критический баг в чипсетах UNISOC затрагивает миллионы Android-смартфонов

Специалисты нашли критическую уязвимость в чипсетах UNISOC для смартфонов. С помощью специально созданного вредоносного пакета злоумышленник в теории может нарушить связь мобильного устройства.

Развенчиваем мифы: DDoS-атаки в первом квартале 2022 г. были аномально сильными

Игорь Новиков 02 Июня 2022 - 10:55
...
Развенчиваем мифы: DDoS-атаки в первом квартале 2022 г. были аномально сильными

Мы собрали оценки зарегистрированного уровня DDoS-атак, наблюдавшихся в I квартале 2022 г. российскими компаниями «Лаборатория Касперского», Qrator Labs и StormWall, а также американским телеком-оператором Lumen Technologies. Действительно ли DDoS-атаки в этот период носили экстремальный характер и нанесли российским ресурсам ощутимый ущерб? Анализ четырёх отчётов, выпущенных независимо друг от друга, позволяет сделать выводы.

В компоненте Поиск Windows нашли уязвимость нулевого дня

Екатерина Быстрова 02 Июня 2022 - 09:13
...
В компоненте Поиск Windows нашли уязвимость нулевого дня

Новая уязвимость нулевого дня (0-day) в компоненте Поиск Windows (Windows Search) позволяет злоумышленники открыть окно, содержащее хранящиеся удалённо исполняемые файлы вредоносных программ. Для эксплуатации достаточно запустить документ Word.

В Linux Netfilter выявлена возможность поднять права до root

Татьяна Никитина 01 Июня 2022 - 17:14
...
В Linux Netfilter выявлена возможность поднять права до root

В подсистеме Netfilter ядра Linux объявилась уязвимость, позволяющая локально повысить привилегии до уровня суперпользователя. Приемлемое решение уже найдено, но патчи пока не вышли.

Китайская APT-группа вовсю использует 0-day в Microsoft Office

Екатерина Быстрова 01 Июня 2022 - 10:48
...
Китайская APT-группа вовсю использует 0-day в Microsoft Office

Китайские правительственные хакеры уже вовсю используют свежую уязвимость нулевого дня (0-day) в Microsoft Office, получившую имя “Follina“. С помощью соответствующего эксплойта злоумышленники добиваются выполнения кода в системах Windows.

WhatsApp-аккаунт можно перехватить с помощью переадресации звонков

Екатерина Быстрова 01 Июня 2022 - 09:18
...
WhatsApp-аккаунт можно перехватить с помощью переадресации звонков

Эксперты в области кибербезопасности рассказали об интересном методе, который позволяет получить контроль над аккаунтами пользователей WhatsApp, а также добраться до их личных сообщений и списков контактов. Трюк рассчитан на переадресацию вызовов и отправку одноразового пароля посредством звонка.

Microsoft представила способ защиты от 0-day эксплойта в Office

Екатерина Быстрова 31 Мая 2022 - 10:48
...
Microsoft представила способ защиты от 0-day эксплойта в Office

Microsoft опубликовала руководство, которое поможет пользователям и организациям снизить риски эксплуатации новой уязвимости нулевого дня (0-day) в Office. Напомним, что брешь может привести к выполнению кода в системе жертвы.

В арсенал EnemyBot добавлены эксплойты для WordPress и продуктов VMware

Татьяна Никитина 30 Мая 2022 - 19:29
...
В арсенал EnemyBot добавлены эксплойты для WordPress и продуктов VMware

Анализ новейших образцов EnemyBot, проведенный в AT&T Alien Labs, показал, что набор эксплойтов Linux-зловреда был расширен до 24. В списке уязвимостей, которые он использует для самораспространения, появились новые позиции, в том числе недавно обнародованные лазейки в продуктах VMware, F5 и серверах WordPress.

Свидетельство о регистрации СМИ ЭЛ № ФС 77 - 68398, выдано федеральной службой по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) 27.01.2017
Разрешается частичное использование материалов на других сайтах при наличии ссылки на источник. Использование материалов сайта с полной копией оригинала допускается только с письменного разрешения администрации.

© ООО "АМ Медиа", 2005-2025. Все права защищены.