Несанкционированный доступ - Все публикации

Как злоумышленники воруют данные с помощью социальной инженерии

...
Как злоумышленники воруют данные с помощью социальной инженерии

Человек — самое слабое звено в безопасности. Благодаря социальной инженерии злоумышленники получают доступ к конфиденциальным данным и загружают в корпоративные системы вредоносные объекты. Но как именно это происходит и какие инструменты используются?

Хакеры слили в Сеть взломанную версию игры Hitman 2 за три дня до релиза

...
Хакеры слили в Сеть взломанную версию игры Hitman 2 за три дня до релиза

Хакеры выиграли очередной эпизод у антипиратских технологий. На этот раз киберпреступникам удалось взломать и выложить в Сеть игру Hitman 2, разрабатываемую IO Interactive. Причем злоумышленники сделали это за три дня до официального релиза.

Баг WordPress-плагина GDPR Compliance использовался в реальных атаках

...
Баг WordPress-плагина GDPR Compliance использовался в реальных атаках

Злоумышленники использовали критическую уязвимость в плагине GDPR Compliance для WordPress в реальных атаках. С помощью этой бреши киберпреступники получали полный контроль над атакуемыми сайтами. Плагин GDPR Compliance довольно популярен — более 100 000 активных инсталляций.

Bitmain подала в суд на укравшего у нее $5,5 млн киберпреступника

...
Bitmain подала в суд на укравшего у нее $5,5 млн киберпреступника

Некий киберпреступник в апреле украл со счета китайской компании Bitmain на криптовалютной бирже Binance $5,5 миллионов в биткоинах (617 BTC). На днях Федеральный окружной суд Западного округа штата Вашингтон зарегистрировал заявление от Bitmain — компания подала на мошенника в суд.

Уязвимость сайта DJI раскрывала аккаунты пользователей хакерам

...
Уязвимость сайта DJI раскрывала аккаунты пользователей хакерам

Команда Check Point обнаружила уязвимость платформы для управления дронами DJI. Информацией о найденной уязвимости ИБ-компания поделилась вместе с представителями DJI, компании-разработчика гражданских беспилотных летательных аппаратов и технологий аэрофотосъемки. Эту брешь злоумышленники могли потенциально использовать для воздействия на инфраструктуру DJI.

Баг Steam позволял получить ключи активации от любой игры

...
Баг Steam позволял получить ключи активации от любой игры

Украинский исследователь в области безопасности нашел интересный баг в сервисе Steam, который позволил ему загрузить все ключи активации (также — CD-ключи). Брешь затрагивает платформу Steamworks, которую Valve запустила для помощи разработчикам в публикации игр.

На GitHub опубликована связка эксплойтов для компрометации ядра macOS

...
На GitHub опубликована связка эксплойтов для компрометации ядра macOS

Исследователь в области безопасности опубликовал цепочку эксплойтов, которые используют три бага для компрометации продуктов Apple, начиная от Safari и заканчивая ядром macOS вплоть до версии 10.13.3.

Злоумышленники воровали деньги у пользователей криптобиржи Gate.io

...
Злоумышленники воровали деньги у пользователей криптобиржи Gate.io

Антивирусная компания ESET выявила таргетированную атаку на популярную криптовалютную биржу Gate.io. Для кражи средств пользователей финансового сервиса злоумышленники скомпрометировали StatCounter — платформу для анализа веб-трафика.

Cisco устранила в своих продуктах седьмой бэкдор-аккаунт за год

...
Cisco устранила в своих продуктах седьмой бэкдор-аккаунт за год

Cisco объявила о выпуске 15 обновлений безопасности, в числе которых есть фикс проблемы, которую описывают как «бэкдор-аккаунт». Это уже седьмая проблема подобного рода, обнаруженная за год в продуктах Cisco.

Баг в плагине WooCommerce ставит под угрозу онлайн-магазины на WordPress

...
Баг в плагине WooCommerce ставит под угрозу онлайн-магазины на WordPress

Критическая уязвимость угрожает сайтам электронной коммерции, работающим на движке WordPress и использующим плагин WooCommerce. WooCommerce является одним из самых популярных плагинов для электронной коммерции — количество его пользователей насчитывает более 4 миллионов.