Несанкционированный доступ - Все публикации

Несанкционированный доступ - Все публикации

ИБ-эксперт недоволен — владельцы PornHub не заплатили за найденные баги

...
ИБ-эксперт недоволен — владельцы PornHub не заплатили за найденные баги

Джон Сойер, специалист в области безопасности мобильных приложений, утверждает, что владельцы знаменитого в определенных кругах сайта PornHub недостаточно серьезно отнеслись к обнаруженным Сойером критическим уязвимостям в игровой платформе для взрослых Nutaku. Самое главное, что возмутило Сойера — ему не заплатили за найденные проблемы безопасности.

Исследователь Google нашел уязвимость выполнения кода в Блокноте Windows

...
Исследователь Google нашел уязвимость выполнения кода в Блокноте Windows

Знаменитый исследователь в области безопасности Тэвис Орманди, работающий с проектом Google Project Zero и успевший себя хорошо зарекомендовать, обнаружил уязвимость в текстовом редакторе «Блокнот» (Notepad) от Microsoft. По словам эксперта, эта проблема может привести к выполнению кода.

Новостной агрегатор Flipboard столкнулся с утечкой данных пользователей

...
Новостной агрегатор Flipboard столкнулся с утечкой данных пользователей

Новостной агрегатор Flipboard стал жертвой утечки данных, эту информацию подтвердили в самой компании. Неавторизованные атакующие смогли получить доступ к нескольким базам данных, в которых хранилась информация об учетных записях пользователей Flipboard.

Около миллиона компьютеров на Windows все еще уязвимы для BlueKeep

...
Около миллиона компьютеров на Windows все еще уязвимы для BlueKeep

Согласно данным, опубликованным главным исследователем в области безопасности в компании Errata Security Робертом Грэмом, около миллиона компьютеров, работающих на Windows, до сих пор уязвимы для BlueKeep (CVE-2019-0708).

9 из 10 утечек данных из облаков происходит из-за человеческого фактора

...
9 из 10 утечек данных из облаков происходит из-за человеческого фактора

Согласно результатам нового исследования антивирусной компании «Лаборатория Касперского», около 90% утечек корпоративных данных из облаков происходят из-за человеческих ошибок. Таким образом, социальная инженерия, провоцирующая ошибки сотрудников, становится одной из главных угроз для данных организаций.

Продукты Siemens для здравоохранения также затронуты BlueKeep

...
Продукты Siemens для здравоохранения также затронуты BlueKeep

Несколько продуктов Siemens Healthineers (принадлежащая Siemens компания, занимающаяся производством медицинской техники) затронуты уязвимостью BlueKeep (идентификатор CVE-2019-0708), патчи для которой Microsoft выпустила в середине этого месяца.

Зафиксированы первые сканирования уязвимых к BlueKeep систем из сети Tor

...
Зафиксированы первые сканирования уязвимых к BlueKeep систем из сети Tor

Киберпреступники постепенно начинают сканировать Сеть на наличие Windows-систем, уязвимых к проблеме безопасности, известной под именем BlueKeep (CVE-2019-0708). К счастью, на данный момент эти сканирования не сопровождаются попытками эксплуатации бреши.

Сканер отпечатка пальцев OnePlus 7 Pro обманули с помощью клея

...
Сканер отпечатка пальцев OnePlus 7 Pro обманули с помощью клея

Готовящийся к выходу смартфон OnePlus 7 Pro многих заинтересовал набором полезных и нестандартных нововведений. Однако не обошлось и без проблем безопасности, на одну из которых указал пользователь YouTube, чей канал называется Max Tech.

После майских обновлений Windows 10 может терять Wi-Fi-соединение

...
После майских обновлений Windows 10 может терять Wi-Fi-соединение

Microsoft предупреждает об очередных проблемах с майскими обновлениями Windows 10. На этот раз компьютеры с сетевыми платами от Qualcomm столкнулись с потерей соединения Wi-Fi после установки этого патча.

Непропатченная уязвимость в macOS Mojave позволяет обойти Gatekeeper

...
Непропатченная уязвимость в macOS Mojave позволяет обойти Gatekeeper

Детали непропатченной уязвимости в системе macOS 10.14.5 (Mojave) и более ранних версиях появились в Сети. Используя эту проблему безопасности, атакующий может выполнить произвольный код без всякого взаимодействия с пользователем.