Несанкционированный доступ - Все публикации

Несанкционированный доступ - Все публикации

Люди до сих пор ждут возмещения средств после взлома криптобиржи BitMart

...
Люди до сих пор ждут возмещения средств после взлома криптобиржи BitMart

Криптовалютная биржа BitMart обещала пользователям полный возврат средств из-за взлома, в ходе которого злоумышленники украли 200 миллионов долларов в цифровой валюте. Однако многие до сих пор ждут возмещения и не могут понять, вернутся ли вообще их деньги.

Фреймворк WebSpec для оценки безопасности браузеров выявил cookie-атаку

...
Фреймворк WebSpec для оценки безопасности браузеров выявил cookie-атаку

Эксперты Венского технического университета разработали фреймворк под названием WebSpec, предназначенный для анализа безопасности браузеров. У WebSpec, кстати, уже есть первые успехи: с помощью фреймворка удалось выявить множество логических недочётов в интернет-обозревателях и вектор атаки, основанный на cookies.

Разработчик NPM-библиотек colors и faker сломал тысячи приложений

...
Разработчик NPM-библиотек colors и faker сломал тысячи приложений

Пользователи NPM-библиотек с открытым исходным кодом «colors» и «faker» на днях столкнулись с неприятной ситуацией: приложения, в которых задействуются эти библиотеки, выдавали странные данные в консоль или вовсе ломались. Оказалось, что во всём виноват разработчик.

Вышел Google Chrome 97, в котором разработчики устранили 37 дыр

...
Вышел Google Chrome 97, в котором разработчики устранили 37 дыр

Google выпустила крупное обновление браузера Chrome под номером 97. Мажорный апдейт отметился патчами для 37 уязвимостей в интернет-обозревателе, среди которых нашлись и критические бреши.

Хакеры внедрили код веб-скиммера в видеоплеер на 100+ сайтах

...
Хакеры внедрили код веб-скиммера в видеоплеер на 100+ сайтах

Киберпреступники начали использовать облачный видеохостинг в кибератаках на цепочки поставок. На сайтах сферы недвижимости злоумышленники размещают вредоносный скрипт, ворующий вводимые посетителями данные.

Срочное обновление Windows Server устраняет проблемы и баги Remote Desktop

...
Срочное обновление Windows Server устраняет проблемы и баги Remote Desktop

Microsoft выпустила срочное внеплановое обновление, призванное устранить баг в Windows Server, который приводит к проблемам при удалённом соединении в Remote Desktop. Также сообщалось, что упомянутый баг влиял на производительность.

Безумная капча преследует новых пользователей Skype

...
Безумная капча преследует новых пользователей Skype

Новые пользователи Skype массово жалуются на проблемы с регистрацией в сервисе. Согласно сообщениям, процессу сильно мешает капча, заставляющая решать сложный пазл десять раз подряд перед тем, как пропустить регистрацию.

Uber игнорирует уязвимость, позволяющую отправлять письма с Uber.com

...
Uber игнорирует уязвимость, позволяющую отправлять письма с Uber.com

Уязвимость почтовой системы Uber позволяет практически любому отправлять электронные письма от лица сервиса поиска, вызова и оплаты такси. Эксперты в области кибербезопасности предупреждают, что злоумышленники могут использовать эту брешь для рассылки писем тем 57 млн пользователей и водителей, чьи данные утекли в 2016 году.

Microsoft Exchange не может доставить письма из-за антивирусного движка

...
Microsoft Exchange не может доставить письма из-за антивирусного движка

2022 год начался несколько забагованно: серверы Microsoft Exchange on-premise внезапно прекратили пересылку электронных писем из-за ошибки «Year 2022» в антивирусном движке FIP-FS, предназначенном для сканирования системы и выявления вредоносных программ.

Сканер процессов Log4j в Microsoft Defender привёл к ложным срабатываниям

...
Сканер процессов Log4j в Microsoft Defender привёл к ложным срабатываниям

Microsoft Defender для конечной точки (Microsoft Defender for Endpoint) опять застал системных администраторов врасплох, на этот раз «ругаясь» на проблемы в памяти. Оказалось, что во всём виноват недавно добавленный в Microsoft 365 Defender сканер процессов Log4j.