Несанкционированный доступ

Баги миллиардов чипов Wi-Fi и Bluetooth допускают кражу паролей

Екатерина Быстрова 14 Декабря 2021 - 09:23

...

Баги миллиардов чипов Wi-Fi и Bluetooth допускают кражу паролей

Исследователи из Дармштадтского технического университета и Центра новых производств и технологий опубликовали документ, в котором описывается способ извлечь пароли и манипулировать трафиком за счёт Wi-Fi-чипа и Bluetooth-компонента устройства жертвы.

Google выпустила срочный патч, устраняющий опасную 0-day в Chrome

Екатерина Быстрова 14 Декабря 2021 - 08:46

...

Google выпустила срочный патч, устраняющий опасную 0-day в Chrome

Google выпустила срочный патч для Chrome. Версия браузера под номером 96.0.4664.110 для Windows, macOS и Linux устраняет крайне опасную уязвимость нулевого дня (0-day), уже используемую в реальных кибератаках.

Группа Snatch взломала Volvo Cars и украла внутренние документы компании

Екатерина Быстрова 13 Декабря 2021 - 09:34

...

Группа Snatch взломала Volvo Cars и украла внутренние документы компании

Volvo Cars, шведский производитель легковых автомобилей, сообщил о взломе своей сети. Согласно официальному заявлению компании, неизвестные киберпреступники смогли проникнуть на один из серверов и украсть данные о разработках и исследованиях.

Атакующие уже используют Log4Shell для установки вредоносов и майнеров

Екатерина Быстрова 13 Декабря 2021 - 08:49

...

Атакующие уже используют Log4Shell для установки вредоносов и майнеров

Киберпреступники уже взяли на вооружение опасную брешь Log4j Log4Shell, с помощью которой они пытаются развернуть вредоносные программы на уязвимых серверах. Параллельно исследователи также сканируют Сеть на наличие дырявых установок.

Dark Mirai атакует ноябрьскую RCE-уязвимость в SOHO-роутерах TP-Link

Татьяна Никитина 10 Декабря 2021 - 17:24

...

Dark Mirai атакует ноябрьскую RCE-уязвимость в SOHO-роутерах TP-Link

В прошлом месяце TP-Link устранила критическую уязвимость в роутерах TL-WR840N (EU) v5, популярных у домашних пользователей. Не прошло и двух недель, как дыру уже взяли на вооружение операторы одного из актуальных IoT-ботнетов — Dark Mirai, он же Manga и Dark.IoT.

Фишеры используют дыры OAuth в реализации Microsoft и Google

Екатерина Быстрова 10 Декабря 2021 - 16:26

...

Фишеры используют дыры OAuth в реализации Microsoft и Google

Исследователи в области кибербезопасности обнаружили ранее неизвестные методы запуска кибератак с URL-редиректами на слабые имплементации OAuth 2.0. Такие атаки могут приводить к обходу средств детектирования фишинга и защиты электронной почты, а также внушать жертвам ложное чувство безопасности при посещении фишинговых страниц.

Mozilla устранила опасные уязвимости в Firefox и Thunderbird

Екатерина Быстрова 10 Декабря 2021 - 11:40

...

Mozilla устранила опасные уязвимости в Firefox и Thunderbird

Разработчики Mozilla выпустили обновления браузера Firefox и почтового клиента Thunderbird. Эти апдейты устраняют множество уязвимостей, часть которых получила высокую степень риска, поэтому пользователям рекомендуется срочно установить патчи.

Критический баг угрожает выполнением кода геймерам и серверам Minecraft

Екатерина Быстрова 10 Декабря 2021 - 09:13

...

Критический баг угрожает выполнением кода геймерам и серверам Minecraft

Недавно обнаруженная уязвимость затрагивает Java-версии популярной игры Minecraft и позволяет злоумышленникам выполнить вредоносный код на серверах и устройствах геймеров. Проблема, согласно сообщениям специалистов, кроется в утилите Log4j, предназначенной для логирования.

Более 300 тыс. устройств MikroTik до сих пор можно взломать удалённо

Екатерина Быстрова 09 Декабря 2021 - 17:37

...

Более 300 тыс. устройств MikroTik до сих пор можно взломать удалённо

Как минимум 300 тысяч IP-адресов, связанных с устройствами MikroTik, оказались уязвимы перед известными эксплойтами, несмотря на то что производитель давно выпустил соответствующие патчи. Большинство девайсов находятся на территории Китая, Бразилии, России, Италии и Индонезии.

Мошенники начали атаковать россиян с помощью фальшивых колл-центров

Екатерина Быстрова 09 Декабря 2021 - 13:59

...

Мошенники начали атаковать россиян с помощью фальшивых колл-центров

Россиян стали чаще атаковать мошенники, использующие довольно изощрённые и быстро адаптирующиеся к методам борьбы схемы. Основная «фишка» зафиксированных недавних атак заключается в том, чтобы заставить клиента самостоятельно позвонить мошенникам.

Свидетельство о регистрации СМИ ЭЛ № ФС 77 - 68398, выдано федеральной службой по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) 27.01.2017
Разрешается частичное использование материалов на других сайтах при наличии ссылки на источник. Использование материалов сайта с полной копией оригинала допускается только с письменного разрешения администрации.

© ООО "АМ Медиа", 2005-2025. Все права защищены.

Несанкционированный доступ - Все публикации