Несанкционированный доступ - Все публикации

Эксперты в 2018 году получили от Google $3 млн за PHA для Android

...
Эксперты в 2018 году получили от Google $3 млн за PHA для Android

В прошлом году Google выплатила $3 миллиона через различные программы вознаграждений за найденные в приложениях или других продуктах уязвимости. Эти вложения помогли уменьшить число устройств, которые пострадали от потенциально опасных приложений (potentially harmful applications, PHA).

Сайты на Magento находятся под активной атакой из-за бага SQL-инъекции

...
Сайты на Magento находятся под активной атакой из-за бага SQL-инъекции

Злоумышленники активно эксплуатируют уязвимость SQL-инъекции в популярной платформе для электронной коммерции — Magento. Для этой бреши уже готовы соответствующие патчи, так что владельцам сайтов, использующих Magento, необходимо установить их.

0patch выпустил неофициальные патчи для Oracle Java Runtime Environment

...
0patch выпустил неофициальные патчи для Oracle Java Runtime Environment

Разработчики выпустили неофициальные патчи безопасности для Oracle Java Runtime Environment (RE). Причина кроется в двух уязвимостях, обнаруженных исследователем проекта Google Project Zero Матеушем Юрским. Сама Oracle, к сожалению, до сих пор не предоставила пользователям обновления.

Пользователи Gmail, Netflix и PayPal подверглись атакам перехвата DNS

...
Пользователи Gmail, Netflix и PayPal подверглись атакам перехвата DNS

Последние три месяца злоумышленники активно атакуют пользователей популярных онлайн-сервисов Gmail, Netflix и PayPal. В ходе своей операции атакующие используют технику, известную как «перехват DNS» (DNS hijacking).

Предустановленное защитное приложение от Xiaomi оказалось опасным

...
Предустановленное защитное приложение от Xiaomi оказалось опасным

Xiaomi устранила уязвимость в предустановленном защитном приложении Guard Provider, брешь открывала возможность для атаки «Человек посередине» (Man-in-the-Middle, MiTM). Проблему безопасности обнаружила команда экспертов Check Point Research.

Эксперты взломали игру змейка в Google Maps, добавив режим Бога и ИИ

...
Эксперты взломали игру змейка в Google Maps, добавив режим Бога и ИИ

Команде исследователей из Check Point удалось взломать игру «змейка», которую разработчики Google Maps добавили в приложение для Android и iOS в качестве первоапрельской шутки. Эксперты подвергли программу обратному инжинирингу, что позволило внедрить ИИ и полностью исключить возможность проигрыша.

В популярной библиотеке Ruby Bootstrap-Sass был найден бэкдор

...
В популярной библиотеке Ruby Bootstrap-Sass был найден бэкдор

В популярной библиотеке Ruby, используемой в приложениях для отображения интерфейса на стороне пользователя, был обнаружен бэкдор-код. В настоящий момент опасное содержимое было устранено с выходом очередного обновления библиотеки.

61% российских онлайн-банков имеет крайне низкий уровень защищенности

...
61% российских онлайн-банков имеет крайне низкий уровень защищенности

Согласно исследованию, проведенному компанией Positive Technologies, проблемы безопасности затрагивают более половины российских онлайн-банков. Эти уязвимости могут быть использованы злоумышленниками для кражи денежных средств клиентов кредитных организаций.

Эксперт опубликовал код эксплойта для непропатченной дыры в Chrome

...
Эксперт опубликовал код эксплойта для непропатченной дыры в Chrome

Исследователь в области безопасности Иштван Куруцай, работающий в компании Exodus Intelligence, сегодня опубликовал код эксплойта для непропатченной уязвимости в браузере Google Chrome.

Странные уведомления напугали юзеров Windows 10, Microsoft все объяснила

...
Странные уведомления напугали юзеров Windows 10, Microsoft все объяснила

Microsoft объяснила причину появления странных уведомлений, с которыми столкнулись пользователи Windows 10, многие даже подумали, что их компьютеры заражены вредоносной программой. Виновато оказалось приложение News.