Несанкционированный доступ - Все публикации

Большинство DNS-запросов легко перехватить, считают эксперты

...
Большинство DNS-запросов легко перехватить, считают эксперты

Эксперты в области кибербезопасности утверждают, что DNS-запросы большинства пользователей остаются незащищенными. Это все происходит потому, что технологии безопасности вроде DNSSEC и DNS-over-HTTPS (DNS поверх HTTPS, DoH) еще не полностью готовы и не получили широкого распространения.

Школьник не скомпрометировал персональные данные клиентов Apple

...
Школьник не скомпрометировал персональные данные клиентов Apple

Apple прокомментировала ситуацию с вторжением в свои системы 16-летнего австралийского школьника. Корпорация поспешила заверить, что никакие клиентские данные не были скомпрометированы.

Веб-приложения и серверы на JavaScript уязвимы к атакам ReDoS

...
Веб-приложения и серверы на JavaScript уязвимы к атакам ReDoS

Веб-приложения и серверы на JavaScript затрагивает опасная форма уязвимости, которая может привести к успешной атаке вида ReDoS (regular expression denial of service). Злоумышленник может проэксплуатировать уязвимость, посылая большие и сложные фрагменты текста на инпут веб-сервера или приложения на основе JavaScript.

Впервые суд согласился принять от хакера биткоины в качестве выкупа

...
Впервые суд согласился принять от хакера биткоины в качестве выкупа

Криптовалюта продолжает развиваться и более плотно интегрироваться в нашу жизнь — на прошлой неделе впервые преступнику предложили освободиться под залог, который будет выплачен в биткоинах или любой другой цифровой валюте.

ЦБ выпустит новый ГОСТ, который обяжет банки сообщать о краже средств

...
ЦБ выпустит новый ГОСТ, который обяжет банки сообщать о краже средств

Центральный банк России занялся составлением и структуризацией списка киберинцидентов, о которых должны сообщать кредитные организации. На основе этого списка также планируется создать ГОСТ.

Власти США пытаются заставить Facebook Messenger ослабить шифрование

...
Власти США пытаются заставить Facebook Messenger ослабить шифрование

Министерство юстиции США пытается заставить Facebook Messenger ослабить сквозное шифрование, дабы правоохранительные органы смогли отслеживать голосовые сообщения пользователей этого сервиса.

Опасная уязвимость с годовым стажем до сих пор угрожает WordPress

...
Опасная уязвимость с годовым стажем до сих пор угрожает WordPress

Серьезная уязвимость движка WordPress, которая оставалась непропатченной целый год, угрожает бесчисленным сайтам, которые работают на этой CMS. Об этом сообщил исследователь в области безопасности Сэм Томас из компании Secarma.

Школьник проник в системы Apple, скачав 90 Гб конфиденциальных данных

...
Школьник проник в системы Apple, скачав 90 Гб конфиденциальных данных

Школьнику из Мельбурна удалось неоднократно проникнуть в защищенные сети Apple и загрузить 90 Гб защищенных файлов. Теперь подросток столкнется с уголовным преследованием, так как корпорация обратилась в ФБР.

Брешь OpenSSH позволяет найти пользователей на сервере, патча пока нет

...
Брешь OpenSSH позволяет найти пользователей на сервере, патча пока нет

Исследователи сообщают о серьезной уязвимости в OpenSSH, которая позволяет удаленному злоумышленнику определить, есть ли на атакуемом сервере определенный пользователь (username enumeration).

Опасная уязвимость в VBScript позволяет запускать шелл-код

...
Опасная уязвимость в VBScript позволяет запускать шелл-код

Специалисты компании Trend Micro рассказали об уязвимости в Internet Explorer, которая получила высокую степень риска. В настоящее время брешь известна под идентификатором CVE-2018-8373, она затрагивает движок VBScript в последних версиях Windows.