Несанкционированный доступ - Все публикации

Несанкционированный доступ - Все публикации

Хакер взломал умную камеру американской семьи и объявил о войне с КНДР

...
Хакер взломал умную камеру американской семьи и объявил о войне с КНДР

Семья, проживающая в городе Оринда, штат Калифорния, стала жертвой неизвестного киберпреступника, которому удалось взломать их умную камеру, разработанную компанией Nest. Злоумышленник решил подшутить над добропорядочными гражданами — используя умную камеру, он запустил предупреждение о начале войны между Штатами и Северной Кореей.

Новый апдейт iOS 12.1.3 устраняет брешь, используемую в реальных атаках

...
Новый апдейт iOS 12.1.3 устраняет брешь, используемую в реальных атаках

Во вторник Apple разослала пользователям обновление iOS 12.1.3, которое устраняет 31 уязвимость. Каждой из этих брешей был присвоен идентификатор CVE, но особенно интересными оказались две: CVE-2019-6227 и CVE-2019-6225.

Cisco раскрыла данные о проблеме выполнения кода в SD-WAN

...
Cisco раскрыла данные о проблеме выполнения кода в SD-WAN

Cisco раскрыла детали критической уязвимости в своем решении SD-WAN. Проблема безопасности позволяет выполнить произвольный код с правами root-пользователя. В компании отметили, что в ходе внутреннего расследования не были обнаружены доказательства эксплуатации этой дыры в реальных атаках.

Avast: 55% установленных у пользователей программ уязвимы

...
Avast: 55% установленных у пользователей программ уязвимы

Специалисты антивирусной компании Avast провели исследование, в ходе которого проанализировали данные 163 миллионов устройств. В опубликованном отчете эксперты рассказали о проблеме уязвимых программ и устаревших версий Windows.

В системе промышленного IoT от Moxa найдены 7 уязвимостей

...
В системе промышленного IoT от Moxa найдены 7 уязвимостей

«Лаборатория Касперского» обнаружила семь уязвимостей в ThingsPro Suite – IIoT-шлюзе и менеджере устройств компании Moxa. Этот продукт предназначен для сбора данных c устройств технологической сети по протоколам Modbus/RTU и Modbus/TCP.

Malwarebytes выпустила патч, устраняющий проблему зависания на Windows 7

...
Malwarebytes выпустила патч, устраняющий проблему зависания на Windows 7

Специалисты Malwarebytes выпустили обновление, которое устраняет проблему зависания на системах Windows 7 с включенной опцией Web Protection. Как известно, проблема приводила к тому, что мышь, клавиатура и экран совершенно не реагировали на команды — единственным способом вернуть компьютер к жизни была аппаратная перезагрузка путем долгого нажатия кнопки включения.

Серверы игры ATLAS ушли в офлайн после взлома админского аккаунта

...
Серверы игры ATLAS ушли в офлайн после взлома админского аккаунта

Работа серверов недавно запущенной игры ATLAS была приостановлена «по техническим причинам». Оказалось, что некоторые игроки взломали аккаунт администратора, задействовали эксплойты, чтобы мешать другим пользователям играть, а также спамили игроков призывами — «Подпишись на PewDiePie» («Subscribe to PewDiePie»).

Сайты могут похищать информацию с помощью API расширений для браузеров

...
Сайты могут похищать информацию с помощью API расширений для браузеров

Вредоносные сайты могут использовать API расширений для браузеров для запуска кода внутри интернет-обозревателей. Это прямой путь к краже такой информации, как закладки, история просмотра страниц, файлы cookies.

0-day в Windows позволяет перезаписать системные файлы, теперь есть патч

...
0-day в Windows позволяет перезаписать системные файлы, теперь есть патч

Сегодня был опубликован небольшой патч, который устраняет уязвимость в системах Windows, позволяющую перезаписывать файлы (даже системные) произвольными данными. О баге 27 декабря сообщила исследователь в области безопасности, известная под псевдонимом SandboxEscaper.

Разработчики Drupal выпустили два патча для ядра CMS

...
Разработчики Drupal выпустили два патча для ядра CMS

Разработчики системы управления контентом Drupal выпустили патчи, устраняющие две проблемы безопасности, обнаруженные в CMS ранее. К счастью, большинство сайтов эти уязвимости не затрагивают, однако все равно будет нелишним установить обновления.