Несанкционированный доступ - Все публикации
Главная » Угрозы информационной безопасности

Несанкционированный доступ - Все публикации

Связка эксплойтов для 0-day в Chrome используется в атаках на Windows 10

Екатерина Быстрова 09 Июня 2021 - 08:54
...
Связка эксплойтов для 0-day в Chrome используется в атаках на Windows 10

Эксперты по кибербезопасности из компании «Лаборатория Касперского» вышли на новую группировку — PuzzleMaker. Злоумышленники, связывая эксплойты для 0-day в Google Chrome и Windows 10, атакуют крупные организации по всему миру.

В Microsoft Office пропатчили еще одну уязвимость, найденную Check Point

Татьяна Никитина 08 Июня 2021 - 18:49
...
В Microsoft Office пропатчили еще одну уязвимость, найденную Check Point

Опробуя различные фаззеры, исследователи из Check Point обнаружили четыре уязвимости в компоненте MSGraph, присутствующем во всех наборах Microsoft Office, начиная с версии 2003. Три выявленные бреши разработчик устранил в мае, заплатка для оставшейся включена в июньские обновления для Office.

Хакеры ищут доступные серверы vCenter c незакрытой дырой CVE-2021-21985

Татьяна Никитина 07 Июня 2021 - 16:29
...
Хакеры ищут доступные серверы vCenter c незакрытой дырой CVE-2021-21985

В интернете наблюдается всплеск сканов, нацеленных на выявление уязвимых экземпляров vCenter Server. Неизвестные пытаются атаковать критическую RCE-брешь, для которой VMware недавно выпустила заплатку.

GitHub будет удалять коды эксплойтов, используемых в реальных атаках

Екатерина Быстрова 07 Июня 2021 - 10:29
...
GitHub будет удалять коды эксплойтов, используемых в реальных атаках

Правила сообщества GitHub претерпели некоторые изменения, коснувшиеся публикации кодов демонстрационных эксплойтов (PoC, proof-of-concept). Теперь площадка будет более внимательно относиться к используемым в реальных атаках уязвимостям.

Раскрыты подробности 10-балльных уязвимостей в CODESYS 2

Екатерина Быстрова 04 Июня 2021 - 17:02
...
Раскрыты подробности 10-балльных уязвимостей в CODESYS 2

Исследователи из Positive Technologies выявили 10 уязвимостей в фреймворке CODESYS 2; больше половины из них получили по 10 баллов из 10 возможных по шкале CVSS. Данных о злонамеренном использовании какой-либо из новых брешей пока нет. Вендор выпустил соответствующие патчи 11 мая.

Trend Micro опубликовала код эксплойта для дыры в macOS, iOS

Екатерина Быстрова 04 Июня 2021 - 10:39
...
Trend Micro опубликовала код эксплойта для дыры в macOS, iOS

Trend Micro раскрыла детали уязвимости в операционных системах macOS, iOS и iPadOS, позволяющей потенциальному злоумышленнику повысить права. Также компания опубликовала код демонстрационного эксплойта, поэтому всем пользователям настоятельно рекомендуется накатить последние обновления.

Кто-то ломает аккаунты Госуслуг, маскируясь под ЦОД Единой России

Татьяна Никитина 03 Июня 2021 - 14:34
...
Кто-то ломает аккаунты Госуслуг, маскируясь под ЦОД Единой России

Зайдя на сайт Госуслуг, ведущая радиостанции «Эхо Москвы» Арина Бородина обнаружила, что данные ее прописки изменены. Просмотр истории входов в личный кабинет показал, что в конце мая его посетил Центр обработки персональных данных Всероссийской политической партии «Единая Россия».

Каждый десятый субъект КИИ в России заражён вредоносной программой

Екатерина Быстрова 02 Июня 2021 - 14:18
...
Каждый десятый субъект КИИ в России заражён вредоносной программой

Специалисты центра мониторинга и противодействия кибератакам Solar JSOC, принадлежащего компании «Ростелеком-Солар», представили интересную статистику по киберинцидентам на территории России. Оказалось, что каждый десятый российский субъект критической информационной инфраструктуры (КИИ) уже пострадал от вредоносных программ различного типа.

Критическая 0-day в WordPress-плагине используется в реальных атаках

Екатерина Быстрова 02 Июня 2021 - 11:49
...
Критическая 0-day в WordPress-плагине используется в реальных атаках

Киберпреступники вновь нацелились на уязвимость нулевого дня (0-day) в одном из плагинов для сайтов на движке WordPress. Речь идёт о Fancy Product Designer, дыра в котором позволяет атакующим загрузить на ресурс вредоносную программу.

Kaspersky: Белорусы стали самыми атакуемыми в I квартале 2021 года

Екатерина Быстрова 02 Июня 2021 - 10:02
...
Kaspersky: Белорусы стали самыми атакуемыми в I квартале 2021 года

Эксплойты, нацеленные на уязвимости в программах из комплекта Microsoft Office, оказались самыми популярными у киберпреступников в первом квартале 2021 года, а наиболее атакуемыми стали граждане Белоруссии. Такую статистику предоставили специалисты антивирусной компании «Лаборатория Касперского».

Свидетельство о регистрации СМИ ЭЛ № ФС 77 - 68398, выдано федеральной службой по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) 27.01.2017
Разрешается частичное использование материалов на других сайтах при наличии ссылки на источник. Использование материалов сайта с полной копией оригинала допускается только с письменного разрешения администрации.

© ООО "АМ Медиа", 2005-2025. Все права защищены.