Несанкционированный доступ - Все публикации

Несанкционированный доступ - Все публикации

Преступник слил пароли более чем от 500 тыс. роутеров и IoT-устройств

...
Преступник слил пароли более чем от 500 тыс. роутеров и IoT-устройств

Некий киберпреступник в конце прошлой недели опубликовал внушительный список учётных данных Telnet более чем от 515 тыс. серверов, домашних маршрутизаторов и IoT-устройств. Вся эта информация была выложена на одном из хакерских форумов.

Google выпустил Chrome с защитой от уязвимости CryptoAPI в Windows

...
Google выпустил Chrome с защитой от уязвимости CryptoAPI в Windows

В конце прошлой недели Google выпустил новую версию браузера Chrome под номером 79.0.3945.130. Основная задача этого релиза — защитить пользователей от уязвимости в компоненте Windows CryptoAPI (CVE-2020-0601), о которой сообщило Агентство национальной безопасности США.

0-day в Internet Explorer используется в реальных атаках, снижаем риск

...
0-day в Internet Explorer используется в реальных атаках, снижаем риск

0-day уязвимость в Internet Explorer, получившая идентификатор CVE-2020-0674, активно используется киберпреступниками в реальных атаках. Патча пока нет, однако Microsoft опубликовала инструкцию, которая поможет снизить риск.

Станьте докладчиком Positive Hack Days 10. Начался Call For Papers

...
Станьте докладчиком Positive Hack Days 10. Начался Call For Papers

Стартует прием заявок на участие в юбилейном международном форуме по практической безопасности Positive Hack Days. Мероприятие ждёт как признанных экспертов, так и молодых специалистов. Лучшие доклады выберет международный программный комитет, в который входят независимые исследователи и ведущие эксперты IT-индустрии. Все желающие выступить c докладом должны отправить заявку до 31 марта.

За пять недель армию США взломали 52 этичных хакера

...
За пять недель армию США взломали 52 этичных хакера

За пять недель — в период между 9 октября и 15 ноября 2019 года — взломать системы армии США удалось 52 этичным хакерам. Представители Минобороны заявили, что такие мероприятия помогают усилить защиту вооружённых сил Америки.

Обновлённый Периметр: обнаружение DDoS сократилось до нескольких секунд

...
Обновлённый Периметр: обнаружение DDoS сократилось до нескольких секунд

«Ростелеком» обновил программно-аппаратный комплекс «Периметр» производства компании «Гарда Технологии» (входит в «ИКС Холдинг»), который интегрирован в многослойную инфраструктуру защиты от DDoS. Благодаря более совершенным технологиям и методам подавления атак, их обнаружение и включение защиты сократилось до нескольких секунд. При этом функционал описания атак на основе сигнатур помогает адаптировать процесс выявления вредоносной активности индивидуально под каждого заказчика услуги Anti-DDoS ПАО «Ростелеком».

В Сети доступны два эксплойта для бреши Windows, о которой сообщило АНБ

...
В Сети доступны два эксплойта для бреши Windows, о которой сообщило АНБ

Исследователи в области кибербезопасности опубликовали PoC-код для эксплуатации недавно пропатченной уязвимости в Windows. Именно об этой проблеме АНБ США уведомило Microsoft на днях.

АНБ США сообщило Microsoft об опасной уязвимости в Windows 10

...
АНБ США сообщило Microsoft об опасной уязвимости в Windows 10

Агентство национальной безопасности (АНБ) США сообщило Microsoft о серьёзной уязвимости в операционной системе Windows. Корпорация из Редмонда присвоила этой проблеме безопасности высокую степень риска.

Каждый пятый российский банк рискует потерей данных, используя Windows 7

...
Каждый пятый российский банк рискует потерей данных, используя Windows 7

Прекращение поддержки Windows 7, судя по всему, создаст проблемы многим пользователям и организациям. Как оказалось, в зоне риска находятся и российские банки, использующие устаревшую операционную систему.

Страхи современных гендиректоров: шифровальщики, кибератаки и фишинг

...
Страхи современных гендиректоров: шифровальщики, кибератаки и фишинг

Новое исследование Allianz Global Corporate & Specialty (AGCS) отражает основные страхи генеральных директоров. На первый план на этот раз вышли киберриски: фишинг, атаки и вымогатели.