Несанкционированный доступ - Все публикации
Главная » Угрозы информационной безопасности

Несанкционированный доступ - Все публикации

Новый вектор атаки Rowhammer нивелирует любую защиту памяти DDR4

Екатерина Быстрова 16 Ноября 2021 - 08:54
...
Новый вектор атаки Rowhammer нивелирует любую защиту памяти DDR4

Как известно, эксплойты класса Rowhammer позволяют атакующему, не располагающему большими правами, модифицировать или повредить данные, хранящиеся в уязвимых чипах памяти. Теперь этот вид атаки угрожает практически каждому DDR4-модулю, поскольку новый вектор нивелирует защитные меры производителей.

Cloudflare зафиксировала DDoS-атаку мощностью почти 2 Тбит/с

Татьяна Никитина 15 Ноября 2021 - 19:07
...
Cloudflare зафиксировала DDoS-атаку мощностью почти 2 Тбит/с

На прошлой неделе в CDN-сети Cloudflare была успешно погашена DDoS-атака, на пике показавшая около 2 Тбит/с. Столь внушительный поток, по данным провайдера, создавали зараженные IoT-устройства и серверы, взломанные через незакрытую дыру в софте GitLab.

Первый успех The Standoff: взлом системы информирования пассажиров ж/д

Татьяна Никитина 15 Ноября 2021 - 17:12
...
Первый успех The Standoff: взлом системы информирования пассажиров ж/д

На железнодорожной станции виртуального города, созданного для участников ноябрьского соревнования The Standoff Moscow, переполох: кто-то изменил расписание поездов на всех табло, и работники вокзала ничего не могут с этим поделать. Взлом инфосистемы компании Heavy Logistics с успехом продемонстрировали шесть конкурсантов; самый ловкий из них заработал 3300 очков.

В процессорах Intel для ноутбуков и IoT-устройств нашли опасную брешь

Екатерина Быстрова 15 Ноября 2021 - 14:37
...
В процессорах Intel для ноутбуков и IoT-устройств нашли опасную брешь

В процессорах от Intel найдена опасная уязвимость, которую можно использовать для шпионажа, доступа к зашифрованным файлам и обхода системы защиты от пиратства. Затронутые брешью процессоры используются во многих устройствах.

Intel и AMD залатали опасные дыры в драйверах для Windows

Екатерина Быстрова 15 Ноября 2021 - 12:56
...
Intel и AMD залатали опасные дыры в драйверах для Windows

Производители чипов Intel и AMD выпустили патчи, закрывающие множество уязвимостей в целой серии продуктовых линеек. Среди устранённых брешей есть баги высокой степени опасности, затрагивающие драйверы.

Данные клиентов Hewlett Packard (HP) утекли при взломе дочки Aruba Networks

Екатерина Быстрова 15 Ноября 2021 - 11:55
...
Данные клиентов Hewlett Packard (HP) утекли при взломе дочки Aruba Networks

Представители техногиганта Hewlett Packard Enterprise (HPE) подтвердили, что часть данных клиентов утекла при взломе дочерней компании Aruba Networks. 2 ноября неизвестные получили доступ к информации, хранящейся в облачной среде Aruba Central.

Миллионам роутеров и IP-камер угрожает бот, вооруженный 30+ эксплойтами

Татьяна Никитина 15 Ноября 2021 - 10:40
...
Миллионам роутеров и IP-камер угрожает бот, вооруженный 30+ эксплойтами

Исследователи из Alien Labs компании AT&T выявили новую вредоносную программу, нацеленную на сетевые и IoT-устройства. Linux-зловред с кодовым именем BotenaGo ищет потенциально уязвимые мишени и пытается применить эксплойты, коих у него более трех десятков.

Хакеры взломали почтовый сервер ФБР и разослали страшилку о кибератаке

Екатерина Быстрова 15 Ноября 2021 - 08:50
...
Хакеры взломали почтовый сервер ФБР и разослали страшилку о кибератаке

Группа киберпреступников, которых пока не удалось идентифицировать, взломала официальные почтовые серверы ФБР, а затем использовала их рассылки спама. В отправленных письмах шла речь о мифической кибератаке.

Выпущен бесплатный неофициальный патч для 0-day во всех версиях Windows

Екатерина Быстрова 12 Ноября 2021 - 18:54
...
Выпущен бесплатный неофициальный патч для 0-day во всех версиях Windows

Специалисты 0patch выпустили бесплатный неофициальный патч, устраняющий уязвимость нулевого дня (0-day), затрагивающую все версии операционной версии Windows. Эта брешь находится в службе Windows User Profile Service и позволяет атакующему получить права SYSTEM.

Путешествующий в облаках Linux-бот обрел DDoS-функциональность

Татьяна Никитина 12 Ноября 2021 - 17:24
...
Путешествующий в облаках Linux-бот обрел DDoS-функциональность

По данным китайской ИБ-компании Qihoo 360, авторы объявившегося в июле Linux-зловреда с функциональностью червя постоянно его совершенствуют. В настоящее время Abcbot, как его именуют эксперты, умеет обновлять себя, использовать генератор доменов (DGA) для связи с C2, настраивать веб-сервер и проводить DDoS-атаки.

Свидетельство о регистрации СМИ ЭЛ № ФС 77 - 68398, выдано федеральной службой по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) 27.01.2017
Разрешается частичное использование материалов на других сайтах при наличии ссылки на источник. Использование материалов сайта с полной копией оригинала допускается только с письменного разрешения администрации.

© ООО "АМ Медиа", 2005-2025. Все права защищены.