Несанкционированный доступ - Все публикации

Несанкционированный доступ - Все публикации

Эксперты нашли способ обойти PIN-код при бесконтактных платежах Visa

...
Эксперты нашли способ обойти PIN-код при бесконтактных платежах Visa

Команда исследователей из Швейцарии выявила новую уязвимость, позволяющую обойти защиту PIN-кодом при бесконтактной оплате банковскими картами Visa. Злоумышленники могут использовать эту брешь для совершения несанкционированных покупок на большие суммы.

Большинство российских госсайтов делятся данными граждан с посторонними

...
Большинство российских госсайтов делятся данными граждан с посторонними

Специалисты ОД «Информация для всех» изучили практики российских государственных сайтов, чтобы понять, насколько владельцы ресурсов федеральных органов власти и регуляторов обеспечили защиту от XSS-уязвимостей и стороннего кода. Результаты, конечно, вряд ли смогут порадовать граждан, регулярно доверяющих свои данные таким госсайтам.

Microsoft на неделе устранит баг частой дефрагментации SSD в Windows 10

...
Microsoft на неделе устранит баг частой дефрагментации SSD в Windows 10

После установки крупного майского обновления Windows 10 (May 2020 Update или 2004) пользователи обнаружили как минимум десять различных багов, одним из которых стала ошибка инструмента для оптимизации хранилища. Теперь Microsoft сообщила, что разработчики работают над устранением этого бага.

В популярных ТВ-приставках Thomson и Philips выявлены опасные уязвимости

...
В популярных ТВ-приставках Thomson и Philips выявлены опасные уязвимости

Эксперты антивирусной компании Avast выявили опасные уязвимости в популярных телевизионных приставках Thomson и Philips. Эксплуатация этих брешей может позволить злоумышленникам установить на устройства вредоносные программы.

Кибершпионы используют эксплойт для Autodesk 3D Max в целевых атаках

...
Кибершпионы используют эксплойт для Autodesk 3D Max в целевых атаках

В новых целевых атаках кибершпионская группировка использует интересный метод проникновения в сеть международной организации. Специалисты Bitdefender, наблюдавшие за действиями группы, заявили о признаках качественно организованной кампании.

Эксперт Google Project Zero выявил три уязвимости в веб-сервере Apache

...
Эксперт Google Project Zero выявил три уязвимости в веб-сервере Apache

Администраторы серверов на Apache должны установить последние обновления, поскольку специалист Google Project Zero выявил множество уязвимостей в кросс-платформенном софте.

Вышел Chrome 85: страницы грузятся на 10% быстрее, устранены уязвимости

...
Вышел Chrome 85: страницы грузятся на 10% быстрее, устранены уязвимости

Google выпустил новую стабильную версию браузера Chrome, в которой устранён ряд уязвимостей, повышена скорость загрузки веб-страниц, а также представлены новые функции и API для разработчиков.

ФБР арестовало россиянина, нанявшего инсайдера в Tesla за $1 млн

...
ФБР арестовало россиянина, нанявшего инсайдера в Tesla за $1 млн

Министерство юстиции США обвиняет гражданина России в вербовке сотрудника компании Tesla, работающего в штате Невада. По данным американских спецслужб, россиян предлагал вознаграждение за установку вредоносной программы в сеть организации.

Большинство уязвимостей Linux изрядно раздуты и преувеличены

...
Большинство уязвимостей Linux изрядно раздуты и преувеличены

Каждые несколько недель появляется очередная история о том, насколько небезопасна система Linux. Неискушённый пользователь может поверить, что у Linux действительно есть проблемы с безопасностью. Однако если вникнуть глубже, настоящей проблемой является некорректное администрирование.

Эксперт опубликовал детали уязвимости в Safari — Apple тянет с патчем

...
Эксперт опубликовал детали уязвимости в Safari — Apple тянет с патчем

Исследователь в области кибербезопасности из польской компании REDTEAM.PL опубликовал детали уязвимости в браузере Safari. Эксплуатация бага приводит к утечке или краже файлов с устройства пользователя.