Несанкционированный доступ - Все публикации

Несанкционированный доступ - Все публикации

IDEMIA закрыла уязвимость, позволяющую проникнуть на охраняемый объект

...
IDEMIA закрыла уязвимость, позволяющую проникнуть на охраняемый объект

Французская компания IDEMIA, крупнейший производитель решений для биометрической аутентификации, обновила прошивку для ряда устройств, устранив три уязвимости. Проблемы безопасности обнаружили исследователи из Positive Technologies; одна из брешей оценена как критическая.

В Android-версии Signal устранили баг, отправляющий случайные фото в чаты

...
В Android-версии Signal устранили баг, отправляющий случайные фото в чаты

Полгода назад в Android-версии Signal выявили неприятный баг, отправляющий случайные изображения контактам. Всё это происходило без ведома пользователя, который никак не мог влиять на странную функциональность. Теперь разработчики выпустили соответствующий патч.

Apple устранила используемую в атаках 0-day в iPhone, iPad и macOS

...
Apple устранила используемую в атаках 0-day в iPhone, iPad и macOS

Apple выкатила патчи для своих операционных систем iOS и macOS, в которых разработчики устранили уязвимость нулевого дня (0-day). По данным корпорации из Купертино, злоумышленники используют брешь в атаках на пользователей iPhone, iPad и Mac-компьютеров.

Microsoft объяснила, как снизить риски и не стать жертвой атаки PetitPotam

...
Microsoft объяснила, как снизить риски и не стать жертвой атаки PetitPotam

Microsoft рассказала, как бороться с вектором атаки, получившим имя PetitPotam. С помощью этого метода, использующего ретрансляцию NTLM (NTLM relay), злоумышленники могут захватить контроллер доменов и другие серверы Windows.

Разработчики Google опечатались и брикнули устройства на Chrome OS

...
Разработчики Google опечатались и брикнули устройства на Chrome OS

Google отчиталась в устранении серьезного бага операционной системы Chrome OS, из-за которого люди не могли пользоваться своими устройствами. Фактически версия ОС под номером 91.0.4472.165 просто превращала девайсы в кирпич.

Обновление софта Akamai привело к сбою в работе ряда сайтов

...
Обновление софта Akamai привело к сбою в работе ряда сайтов

Ряд сайтов резко вышел в офлайн после ошибки обновления софта в сети Akamai. Сообщения о сбоях, которые длились около часа, зафиксировал сервис Downdetector. Напомним, что всего несколько недель назад Akamai тоже была в центре сетевых сбоев.

В Weblogic Server пропатчены четыре критические уязвимости

...
В Weblogic Server пропатчены четыре критические уязвимости

Компания Oracle выпустила очередной набор патчей, суммарно закрыв 342 новых уязвимости в своих продуктах. В числе прочих обновления получили Java SE, MySQL, VirtualBox, Solaris и сервер приложений Weblogic.

За два года Ростелеком-Солар выявила 115 уязвимостей в компонентах АСУ ТП

...
За два года Ростелеком-Солар выявила 115 уязвимостей в компонентах АСУ ТП

За два года сотрудничества с Банком данных угроз безопасности информации ФСТЭК России эксперты «Ростелеком-Солар» суммарно передали регулятору информацию о 120 уязвимостях программного обеспечения. Из них 115 были обнаружены в прошивках компонентов АСУ ТП зарубежного и отечественного производства.

Задержан четвёртый подозреваемый во взломе Twitter

...
Задержан четвёртый подозреваемый во взломе Twitter

Правоохранители задержали четвёртого подозреваемого во взломе Twitter (инцидент произошёл в прошлом году). Напомним, что в ходе кибероперации злоумышленникам удалось получить доступ к внутренней сети компании, а также скомпрометировать аккаунты высокопоставленных лиц.

В среднем одно Android-приложение содержит 39 уязвимостей

...
В среднем одно Android-приложение содержит 39 уязвимостей

Более 60% приложений для мобильной операционной системы Android содержат уязвимости. Среднее число таких багов, приходящихся на одно приложение, составляет 39. Об этом заявили исследователи из компании Atlas VPN.