Несанкционированный доступ - Все публикации
Главная » Угрозы информационной безопасности

Несанкционированный доступ - Все публикации

Угнать за 130 секунд: NFC-ключи от Теслы можно перехватить

Олеся Афанасьева 10 Июня 2022 - 11:04
...
Угнать за 130 секунд: NFC-ключи от Теслы можно перехватить

NFC-карта — один из трех способов открыть «Теслу». После этого у водителя есть две минуты и 10 секунд, чтобы поехать. Выяснилось, что не только у него.

Три Linux-ботнета взяли на вооружение эксплойт для бага Confluence Server

Екатерина Быстрова 09 Июня 2022 - 09:19
...
Три Linux-ботнета взяли на вооружение эксплойт для бага Confluence Server

Несколько Linux-ботнетов добавили в арсенал эксплойты для RCE-уязвимости в непропатченных установках Atlassian Confluence Server и Data Center. С помощью бага злоумышленники выполняют код удалённо и заражают Linux-серверы.

Распространители Qbot взяли на вооружение Windows-уязвимость Follina

Татьяна Никитина 08 Июня 2022 - 19:27
...
Распространители Qbot взяли на вооружение Windows-уязвимость Follina

Участник партнерки по распространению Qbot, которого в Proofpoint идентифицируют как TA570, начал использовать для доставки зловреда эксплойт к уязвимости 0-day в Windows, известной как Follina. Официальный патч для нее еще не вышел, и злоумышленники спешат воспользоваться лазейкой, пока ее не закрыли.

Хакеры взломали интернет-вещание “Ъ FM” и поставили гимн Украины

Олеся Афанасьева 08 Июня 2022 - 15:25
...
Хакеры взломали интернет-вещание “Ъ FM” и поставили гимн Украины

Неизвестные киберпреступники вмешались в прямую трансляцию “Ъ FM”. В эфире мобильного приложения звучал гимн Украины и запрещенная песня группы “Ногу свело”. Сейчас сервер недоступен.

Вышел бесплатный неофициальный патч для 0-day DogWalk в Windows

Екатерина Быстрова 08 Июня 2022 - 10:09
...
Вышел бесплатный неофициальный патч для 0-day DogWalk в Windows

Специалисты проекта 0patch выпустили бесплатный неофициальной патч для уязвимости нулевого дня, затрагивающую Microsoft Support Diagnostic Tool (MSDT). Пользователи, ожидающие апдейта от Microsoft, могут пока защитить свои системы с помощью решения 0patch.

Google устранила в Android пять критических уязвимостей в июне

Екатерина Быстрова 07 Июня 2022 - 19:10
...
Google устранила в Android пять критических уязвимостей в июне

На этой неделе Google выпустила июньский набор обновлений для мобильной операционной системы Android. Общее число устранённых уязвимостей — 40, включая несколько критических проблем в безопасности.

Украдены внутренние данные Mandiant, заявили операторы вымогателя LockBit

Екатерина Быстрова 07 Июня 2022 - 16:27
...
Украдены внутренние данные Mandiant, заявили операторы вымогателя LockBit

Американская компания Mandiant, работающая в сфере анализа данных и состояния информационной безопасности, расследует предполагаемый взлом со стороны операторов программы-вымогателя LockBit. Ранее кибергруппировка заявила, что ей удалось пробить сеть Mandiant и украсть внутренние данные.

Критическая уязвимость U-Boot позволяет рутовать встроенные устройства

Татьяна Никитина 07 Июня 2022 - 11:33
...
Критическая уязвимость U-Boot позволяет рутовать встроенные устройства

Исследователи из NCC Group выявили две уязвимости в популярном загрузчике U-Boot. Одну из них можно использовать для джейлбрейка встраиваемых систем на базе Linux через отправку вредоносных пакетов по локальной сети.

В TrueConf Server нашли две критические уязвимости (патчи уже готовы)

Екатерина Быстрова 06 Июня 2022 - 21:12
...
В TrueConf Server нашли две критические уязвимости (патчи уже готовы)

Специалисты антивирусной компании «Лаборатория Касперского» предупредили о двух критических уязвимостях в российском сервисе для видеоконференций — TrueConf Server. Сведения о проблемах в безопасности эксперты уже передали разработчикам, а те выпустили патч.

В GitLab EE устранили критическую уязвимость, грозящую угоном аккаунтов

Татьяна Никитина 06 Июня 2022 - 16:31
...
В GitLab EE устранили критическую уязвимость, грозящую угоном аккаунтов

Команда GitLab выпустила патчи для корпоративных систем управления репозиториями кода. Одна из закрытых уязвимостей получила 9,9 балла по шкале CVSS, пользователям рекомендуется установить обновления в кратчайшие сроки.

Свидетельство о регистрации СМИ ЭЛ № ФС 77 - 68398, выдано федеральной службой по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) 27.01.2017
Разрешается частичное использование материалов на других сайтах при наличии ссылки на источник. Использование материалов сайта с полной копией оригинала допускается только с письменного разрешения администрации.

© ООО "АМ Медиа", 2005-2025. Все права защищены.