Несанкционированный доступ - Все публикации

Несанкционированный доступ - Все публикации

Число критических дыр веб-приложений в 2018 году выросло в три раза

...
Число критических дыр веб-приложений в 2018 году выросло в три раза

Специалисты Positive Technologies подготовили статистику уязвимостей, обнаруженных в ходе проведения работ по тестированию безопасности веб-приложений в 2018 году. Исследование показало, что в среднем на одно веб-приложение приходится 33 уязвимости, шесть из которых имеют высокий уровень риска.

90% взломанных в 2018 CMS составляют сайты на WordPress

...
90% взломанных в 2018 CMS составляют сайты на WordPress

Около 90% взломанных систем управления контентом (CMS), защиту которых злоумышленникам удалось пробить в 2018 году, были сайтами на движке WordPress. Такой информацией поделились специалисты компании Sucuri, которая занималась расследованием этих инцидентов.

Хакеры оперативно начали атаковать роутеры Cisco RV110, RV130 и RV215

...
Хакеры оперативно начали атаковать роутеры Cisco RV110, RV130 и RV215

Спустя всего лишь два дня после выпуска патчей для критической дыры в роутерах Cisco — и день после публикации кода proof-of-concept — злоумышленники начали сканировать устройства и пытаться эксплуатировать вышеозначенную уязвимость, которая позволяет получить контроль над уязвимыми маршрутизаторами.

Команда Google Project Zero раскрыла уязвимость ядра macOS

...
Команда Google Project Zero раскрыла уязвимость ядра macOS

Команда Google Project Zero рассказала об обнаруженной «чрезвычайно серьезной» проблеме безопасности в ядре операционной системы macOS. Эксперты утверждают, что в некоторых случаях можно провести процесс «копирование во время записи» (Copy-On-Write, COW).

Обновление Windows 10 устраняет проблему производительности процессоров

...
Обновление Windows 10 устраняет проблему производительности процессоров

Microsoft выпустила обновление для Windows 10 под идентификатором KB4482887, предназначенное для билда 1809. В KB4482887 корпорация справилась с проблемой патчей для Spectre, которые негативно влияли на производительность процессоров. Также был устранен надоедливый баг Центра уведомлений и ряд других проблем.

Программа Google помогла пофиксить 1 млн приложений для Android

...
Программа Google помогла пофиксить 1 млн приложений для Android

Программа Google Application Security Improvement Program, которой уже исполнилось 5 лет, за это время помогла решить проблемы более одного миллиона приложений, размещенных в официальном магазине Play Store.

19-летний юноша заработал более $1 млн на поиске уязвимостей

...
19-летний юноша заработал более $1 млн на поиске уязвимостей

19-летний юноша заработал более $1 миллиона благодаря погоне за уязвимостями в программах и онлайн-сервисах. Молодой человек отличился завидной работоспособностью за три года участия в проекте HackerOne.

Лишний пробел помог экспертам идентифицировать серверы злоумышленников

...
Лишний пробел помог экспертам идентифицировать серверы злоумышленников

Посторонний пробел в HTTP-ответах, отправляемых веб-серверами, которые находятся под контролем киберпреступников, последние полтора года позволял исследователям Fox-IT достаточно легко идентифицировать эти вредоносные серверы.

Вредоносный PDF может использовать 0-day в Google Chrome и слить данные

...
Вредоносный PDF может использовать 0-day в Google Chrome и слить данные

Исследователи в области безопасности обнаружили новую угрозу для пользователей браузера Google Chrome — вредоносный файл PDF может использоваться для эксплуатации 0-day уязвимости в популярном интернет-обозревателе, если жертва использует Chrome в качестве программы для просмотра файлов формата PDF.

Крупнейший хакерский форум Сети удалил раздел о заказе DDoS-атак

...
Крупнейший хакерский форум Сети удалил раздел о заказе DDoS-атак

Администратор крупнейшего сообщества хакерской тематики Hack Forums, известный под псевдонимом Omniscient, сообщил о ликвидации секции форума, в которой можно было заказать DDoS-атаки. Такое решение было принято после ряда обвинений Hack Forums в DDoS-атаках, связанных с деятельностью ботнета Mirai.