Несанкционированный доступ - Все публикации

Несанкционированный доступ - Все публикации

Баг обновления Windows 10 v1903 — чрезмерное использование ресурсов CPU

...
Баг обновления Windows 10 v1903 — чрезмерное использование ресурсов CPU

После установки обновления KB4512941, вышедшего для версий Windows 10 v1903 на прошлой неделе, некоторые пользователи отметили нетипично высокое и скачкообразное использование ресурсов CPU процессом SearchUI.exe. Этот процесс принадлежит голосовому помощнику Cortana.

Аккаунт создателя Twitter взломали на его собственной площадке

...
Аккаунт создателя Twitter взломали на его собственной площадке

Неизвестный киберпреступник взломал Twitter-аккаунт Джека Дорси. Напомним, что Дорси называют создателем социальной площадки Twitter — на сегодняшний день он занимает пост генерального директора.

Эксперт Google: Вредоносные сайты атаковали пользователей iPhone годами

...
Эксперт Google: Вредоносные сайты атаковали пользователей iPhone годами

Эксперты Google рассказали о вредоносных кампаниях, атаковавших пользователей iPhone годами. В общей сложности исследователи нашли 14 уязвимостей в iOS, связанных в 5 цепочек эксплойтов. Все это распространялось через взломанные сайты с сентября 2016 года.

Еще пять этичных хакеров стали миллионерами на площадке HackerOne

...
Еще пять этичных хакеров стали миллионерами на площадке HackerOne

Площадка HackerOne, созданная для поиска и сообщений об уязвимостях, превратила уже шестерых исследователей в долларовых миллионеров. Этичным хакерам удалось разбогатеть за счёт усердной работы по выявлению проблем безопасности в различных системах.

Android-приложения со 100 млн загрузок и более будут проверяться на баги

...
Android-приложения со 100 млн загрузок и более будут проверяться на баги

Google намерен платить исследователям за обнаружение уязвимостей в приложениях сторонних разработчиков, количество загрузок которых превышает 100 миллионов. Таким образом, интернет-гигант расширяет действие своей программы по поиску багов, включая туда все приложения с 100 млн и более загрузок.

На Pwn2Own 2019 специалисты попробуют взломать умный дисплей от Facebook

...
На Pwn2Own 2019 специалисты попробуют взломать умный дисплей от Facebook

Специалисты в области кибербезопасности могут попробовать свои силы по части взлома устройств, производимых Facebook. Такую возможность предоставит состязание для хакеров Pwn2Own, которое пройдёт 6-7 ноября.

Созданы два модуля Metasploit для эксплуатации дыр в Cisco UCS

...
Созданы два модуля Metasploit для эксплуатации дыр в Cisco UCS

Недавно стало известно об уязвимостях в системе унифицированных вычислений Cisco (UCS), которые могли привести к получению полного контроля над атакуемой системой. Эксперт в области безопасности Педро Рибейро опубликовал детали трёх уязвимостей вместе с готовыми модулями Metasploit для их успешной эксплуатации.

Киберпреступники Magecart взломали более 80 сайтов электронной коммерции

...
Киберпреступники Magecart взломали более 80 сайтов электронной коммерции

Эксперты в области безопасности Aite Group и Arxan Technologies обнаружили, что киберпреступники Magecart продолжают атаковать онлайн-магазины с целью похитить данные карт клиентов кредитных организаций. В ходе недавних кампаний злоумышленники скомпрометировали более 80 сайтов электронной коммерции.

Google рекомендует обновить Chrome из-за дыры в движке Blink

...
Google рекомендует обновить Chrome из-за дыры в движке Blink

Google настоятельно рекомендует пользователям Chrome обновить браузер, так как в его движке была найдена опасная уязвимость, позволяющая удаленному злоумышленнику выполнить код, получить доступ к важной информации и запустить DoS-атаки.

Group-IB и ЦФТ объединили технологии для борьбы с банковским фродом

...
Group-IB и ЦФТ объединили технологии для борьбы с банковским фродом

Центр Финансовых Технологий (ЦФТ), провайдер решений для участников финансового рынка РФ и СНГ, совместно с Group-IB, международной компанией, специализирующаяся на предотвращении кибератак, разработали новый сервис по защите от финансового мошенничества в системах Интернет-банкинга. В рамках одного решения партнеры объединили технологии транзакционного и сессионного антифрода, что позволяет предотвращать любые типы атаки на клиентов банков, в том числе с использованием социальной инженерии, а также выполнять требования регулятора.