Несанкционированный доступ - Все публикации
Главная » Угрозы информационной безопасности

Несанкционированный доступ - Все публикации

Вредоносный JavaScript из тулкита Parrot TDS обнаружен на 70 000 сайтов

Татьяна Никитина 06 Июня 2022 - 10:24
...
Вредоносный JavaScript из тулкита Parrot TDS обнаружен на 70 000 сайтов

Масштабы TDS-системы Parrot, используемой киберкриминалом, оказались намного больше, чем сообщалось ранее. В 2021 году эксперты Sucuri выявили свыше 61 тыс. зараженных сайтов, работающих как шлюзы в рамках редирект-сервиса, в этом году — уже более 11 тысяч.

Срочно обновить! Atlassian выпустила патч для 0-day в Confluence Server

Екатерина Быстрова 06 Июня 2022 - 09:57
...
Срочно обновить! Atlassian выпустила патч для 0-day в Confluence Server

Atlassian выпустила патчи для критической уязвимости, затрагивающей продукты Confluence Server и Data Center. Киберпреступники уже эксплуатируют их в реальных атаках, поэтому всем рекомендуется максимально оперативно установить апдейты.

Вымогатели взломали сайт жертвы и опубликовали записку о выкупе

Татьяна Никитина 03 Июня 2022 - 19:50
...
Вымогатели взломали сайт жертвы и опубликовали записку о выкупе

Команда вымогателей Industrial Spy опробует новый рычаг давления — сайт очередной жертвы подвергся взлому, на нем теперь красуется записка с требованием выкупа. Обычно все переговоры в таких случаях ведутся закулисно, и даже акты запугивания неплательщиков (вроде адресных рассылок и DDoS) не выносятся на публику, чтобы угроза потери репутации возымела искомый эффект.

Хакеры активно эксплуатируют незакрытую 0-day в Atlassian Confluence

Татьяна Никитина 03 Июня 2022 - 18:43
...
Хакеры активно эксплуатируют незакрытую 0-day в Atlassian Confluence

Разбор атаки на одного из клиентов Volexity показал, что злоумышленники проникли на два хоста с помощью ранее неизвестной уязвимости в Confluence Server. Вендор (Atlassian) уже поставлен в известность и готовит патч, пользователям рекомендуется отключить такие серверы от интернета.

Вышел апдейт KB5014023 для Windows 10, устраняющий сбои в работе софта и ОС

Екатерина Быстрова 03 Июня 2022 - 10:34
...
Вышел апдейт KB5014023 для Windows 10, устраняющий сбои в работе софта и ОС

Microsoft выпустила очередное опциальное обновление для операционной системы Windows 10 версий 20H2, 21H1 и 21H2. Получивший номер KB5014023 апдейт устраняет сбои в работе приложений из-за проблем с Direct3D, а также баг медленного копирования файлов.

Американские федералы захватили три домена торговцев ПДн и DDoS на заказ

Татьяна Никитина 02 Июня 2022 - 17:20
...
Американские федералы захватили три домена торговцев ПДн и DDoS на заказ

ФБР и Минюст США объявили о захвате доменов weleakinfo[.]to, ipstress[.]in и ovh-booter[.]com. Первый использовался для продажи доступа к результатам взломов и утечек, два других — для приема заказов на проведение DDoS-атак.

Критический баг в чипсетах UNISOC затрагивает миллионы Android-смартфонов

Екатерина Быстрова 02 Июня 2022 - 16:03
...
Критический баг в чипсетах UNISOC затрагивает миллионы Android-смартфонов

Специалисты нашли критическую уязвимость в чипсетах UNISOC для смартфонов. С помощью специально созданного вредоносного пакета злоумышленник в теории может нарушить связь мобильного устройства.

Развенчиваем мифы: DDoS-атаки в первом квартале 2022 г. были аномально сильными

Игорь Новиков 02 Июня 2022 - 10:55
...
Развенчиваем мифы: DDoS-атаки в первом квартале 2022 г. были аномально сильными

Мы собрали оценки зарегистрированного уровня DDoS-атак, наблюдавшихся в I квартале 2022 г. российскими компаниями «Лаборатория Касперского», Qrator Labs и StormWall, а также американским телеком-оператором Lumen Technologies. Действительно ли DDoS-атаки в этот период носили экстремальный характер и нанесли российским ресурсам ощутимый ущерб? Анализ четырёх отчётов, выпущенных независимо друг от друга, позволяет сделать выводы.

В компоненте Поиск Windows нашли уязвимость нулевого дня

Екатерина Быстрова 02 Июня 2022 - 09:13
...
В компоненте Поиск Windows нашли уязвимость нулевого дня

Новая уязвимость нулевого дня (0-day) в компоненте Поиск Windows (Windows Search) позволяет злоумышленники открыть окно, содержащее хранящиеся удалённо исполняемые файлы вредоносных программ. Для эксплуатации достаточно запустить документ Word.

В Linux Netfilter выявлена возможность поднять права до root

Татьяна Никитина 01 Июня 2022 - 17:14
...
В Linux Netfilter выявлена возможность поднять права до root

В подсистеме Netfilter ядра Linux объявилась уязвимость, позволяющая локально повысить привилегии до уровня суперпользователя. Приемлемое решение уже найдено, но патчи пока не вышли.

Свидетельство о регистрации СМИ ЭЛ № ФС 77 - 68398, выдано федеральной службой по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) 27.01.2017
Разрешается частичное использование материалов на других сайтах при наличии ссылки на источник. Использование материалов сайта с полной копией оригинала допускается только с письменного разрешения администрации.

© ООО "АМ Медиа", 2005-2025. Все права защищены.