Несанкционированный доступ - Все публикации
Главная » Угрозы информационной безопасности

Несанкционированный доступ - Все публикации

Kaspersky сообщила о рекордном числе DDoS-атак за всю историю наблюдений

Екатерина Быстрова 22 Февраля 2022 - 16:22
...
Kaspersky сообщила о рекордном числе DDoS-атак за всю историю наблюдений

Аналитики «Лаборатории Касперского» представили интересную статистику по DDoS-атакам, согласно которой рекордное число подобных киберопераций было зафиксировано в четвёртом квартале 2021 года.

У пользователей OpenSea украли NFT на сумму $1,7 млн

Екатерина Быстрова 21 Февраля 2022 - 11:51
...
У пользователей OpenSea украли NFT на сумму $1,7 млн

Киберпреступники украли сотни NFT у пользователей маркетплейса OpenSea и вызвали панику основной части пользовательской базы. Согласно опубликованным данным, в ходе атаки злоумышленники утащили 254 токена, включая Decentraland и Bored Ape Yacht Club.

Новая система сканирования кода на GitHub выявит больше уязвимостей

Екатерина Быстрова 21 Февраля 2022 - 10:23
...
Новая система сканирования кода на GitHub выявит больше уязвимостей

Крупнейший хостер ИТ-проектов GitHub запустил новую систему анализа кода, основанную на машинном обучении. Эта система, по словам разработчиков, будет автоматически выявлять большее число уязвимостей до того, как они попадут в конечный продукт.

Брешь в алгоритме шифрования позволила получить мастер-ключ Hive

Екатерина Быстрова 21 Февраля 2022 - 08:52
...
Брешь в алгоритме шифрования позволила получить мастер-ключ Hive

Специалистам одного из университетов Южной Кореи удалось расшифровать файлы, пострадавшие от программы-вымогателя Hive. По словам экспертов, они обнаружили брешь в алгоритме шифрования.

WordPress-плагин, установленный на 3 млн сайтов, открывал хакерам бэкапы

Екатерина Быстрова 18 Февраля 2022 - 13:33
...
WordPress-плагин, установленный на 3 млн сайтов, открывал хакерам бэкапы

Разработчики плагина UpdraftPlus для сайтов на WordPress выпустили патчи, устраняющие выявленную уязвимость, на которую указал исследователь Марк Монтпас. Напомним, что UpdraftPlus установлен более чем на 3 миллионах веб-ресурсов.

Пропатчена уязвимость в Cisco Secure Email, позволяющая вызывать DoS

Екатерина Быстрова 18 Февраля 2022 - 11:07
...
Пропатчена уязвимость в Cisco Secure Email, позволяющая вызывать DoS

Разработчики компании Cisco устранили опасную уязвимость, позволяющую привести к сбою в работе Cisco Secure Email, решения для защиты электронной почты от киберугроз. Использовать брешь в атаке можно с помощью специально подготовленных вредоносных писем.

В Adobe Commerce и Magento нашли ещё одну критическую RCE-брешь

Екатерина Быстрова 18 Февраля 2022 - 09:55
...
В Adobe Commerce и Magento нашли ещё одну критическую RCE-брешь

Adobe опубликовала информацию ещё об одной критической уязвимости, затрагивающей Commerce и Magento. Как и выявленная чуть раньше брешь, эта получила статус критической, поскольку может привести к удалённому выполнению кода.

За атакой на Красный Крест стоит APT-группа, использовавшая баг Zoho

Екатерина Быстрова 17 Февраля 2022 - 12:20
...
За атакой на Красный Крест стоит APT-группа, использовавшая баг Zoho

Представители международного гуманитарного движения Красного Креста рассказали детали кибератаки, которая в прошлом месяце поразила подрядчика. Оказалось, что за кампанией может стоять правительственная кибергруппировка, а причиной взлома сервера стал баг корпоративного менеджера паролей Zoho ManageEngine ADSelfService Plus.

В Linux TIPC пропатчили RCE-уязвимость, привнесенную 5,5 лет назад

Татьяна Никитина 16 Февраля 2022 - 17:25
...
В Linux TIPC пропатчили RCE-уязвимость, привнесенную 5,5 лет назад

Новая уязвимость, выявленная в модуле TIPC ядра Linux, позволяет удаленно вызвать в системе состояние отказа в обслуживании (DoS), а также выполнить вредоносный код с высокими привилегиями. Обновления с патчем для ОС версий 4 и 5 вышли неделю назад.

Google практически удвоила сумму вознаграждений за 0-day в ядре Linux

Екатерина Быстрова 16 Февраля 2022 - 16:02
...
Google практически удвоила сумму вознаграждений за 0-day в ядре Linux

На днях Google сообщила об увеличение суммы вознаграждений, которые будут выплачиваться экспертам за баги, найденные в ядре Linux, а также в Kubernetes и Google Kubernetes Engine (GKE). По словам интернет-гиганта, обнаружение уязвимости нулевого дня (0-day) и соответствующих эксплойтов теперь будут стоить чуть ли не вдвое больше.

Свидетельство о регистрации СМИ ЭЛ № ФС 77 - 68398, выдано федеральной службой по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) 27.01.2017
Разрешается частичное использование материалов на других сайтах при наличии ссылки на источник. Использование материалов сайта с полной копией оригинала допускается только с письменного разрешения администрации.

© ООО "АМ Медиа", 2005-2025. Все права защищены.