Несанкционированный доступ - Все публикации
Главная » Угрозы информационной безопасности

Несанкционированный доступ - Все публикации

Браузер Arc запустил Bug Bounty после обнаружения RCE-уязвимости

Екатерина Быстрова 02 Октября 2024 - 10:25
...
Браузер Arc запустил Bug Bounty после обнаружения RCE-уязвимости

Разработчики браузера Arc запустили программу по поиску уязвимостей в коде. Теперь сторонние исследователи в области кибербезопасности смогут сообщать о багах и получать вознаграждения от компании.

Windows 11 KB5043145 приводит к BSOD, Microsoft приостановила развертывание

Яков Шпунт 01 Октября 2024 - 10:50
...
Windows 11 KB5043145 приводит к BSOD, Microsoft приостановила развертывание

Microsoft временно приостановила развертывание проблемного обновления Windows 11 KB5043145, которое приводило компьютеры в неработоспособное состояние. Например, оно вызывало BSOD, циклическую перезагрузку, а также мешало работе устройств ввода и беспроводной сети.

Связка эксплойтов позволяет обойти UAC и получить прав админа в Windows

Екатерина Быстрова 30 Сентября 2024 - 10:19
...
Связка эксплойтов позволяет обойти UAC и получить прав админа в Windows

Специалисты предупреждают об уязвимости в Windows, позволяющей обойти контроль учётных записей пользователей (UAC) и повысить права в системе до уровня SYSTEM.

Трояна DCRat прячут в HTML- файлах, выдавая за VK Мессенджер и TrueConf

Татьяна Никитина 27 Сентября 2024 - 18:39
...
Трояна DCRat прячут в HTML- файлах, выдавая за VK Мессенджер и TrueConf

Распространители модульного трояна DCRat опробуют технику доставки полезной нагрузки, известную как HTML smuggling. Обнаружены образцы вредоносных файлов с поддельными страницами загрузки VK Мессенджера и приложения TrueConf.

Уязвимости в TeamViewer позволяли протащить вредоносный драйвер в Windows

Татьяна Никитина 27 Сентября 2024 - 13:54
...
Уязвимости в TeamViewer позволяли протащить вредоносный драйвер в Windows

В клиентах TeamViewer Remote для Windows устранили две уязвимости, грозящие захватом контроля над системой. Эксплойт в обоих случаях требует наличия локального доступа и позволяет повысить привилегии посредством внедрения вредоносного драйвера.

Уязвимости в CUPS позволяют выполнить код в ряде Linux-систем

Екатерина Быстрова 27 Сентября 2024 - 10:05
...
Уязвимости в CUPS позволяют выполнить код в ряде Linux-систем

В системе печати с открытым исходным кодом CUPS выявлен ряд уязвимостей, с помощью которых злоумышленники могут удалённо выполнить произвольный код на компьютерах под управлением Linux.

Автомобили Kia можно было контролировать удалённо из-за набора уязвимостей

Екатерина Быстрова 27 Сентября 2024 - 09:21
...
Автомобили Kia можно было контролировать удалённо из-за набора уязвимостей

Специалисты по кибербезопасности рассказали о нескольких уязвимостях, затрагивающих автомобили южнокорейского производителя Kia и позволявших получить контроль над ключевой функциональностью. В настоящее время бреши устранены.

В системах GNU/Linux нашли критическую RCE-уязвимость, патча пока нет

Екатерина Быстрова 26 Сентября 2024 - 09:47
...
В системах GNU/Linux нашли критическую RCE-уязвимость, патча пока нет

Специалисты предупреждают о критической уязвимости, затрагивающей все системы GNU/Linux. В случае эксплуатации неаутентифицированный злоумышленник может выполнить код удалённо.

ИИ-помощника ChatGPT вынудили сливать беседы, внушив ложные воспоминания

Татьяна Никитина 25 Сентября 2024 - 19:42
...
ИИ-помощника ChatGPT вынудили сливать беседы, внушив ложные воспоминания

Специалист по пентесту Йоханн Рехбергер (Johann Rehberger) нашел в ChatGPT уязвимость, позволяющую через инъекцию в память воровать данные в ходе обмена с пользователем. Разработчики ИИ-ассистента создали патч, но он оказался неполным.

В 43% компаний хакеры атаковали через уязвимые веб-приложения

Яков Шпунт 24 Сентября 2024 - 21:22
...
В 43% компаний хакеры атаковали через уязвимые веб-приложения

По данным центра исследования киберугроз Solar 4RAYS за первое полугодие 2024 года, 43% хакерских проникновений в инфраструктуру компаний происходили через уязвимости в корпоративных приложениях.

Свидетельство о регистрации СМИ ЭЛ № ФС 77 - 68398, выдано федеральной службой по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) 27.01.2017
Разрешается частичное использование материалов на других сайтах при наличии ссылки на источник. Использование материалов сайта с полной копией оригинала допускается только с письменного разрешения администрации.

© ООО "АМ Медиа", 2005-2025. Все права защищены.