Несанкционированный доступ - Все публикации

Несанкционированный доступ - Все публикации

Уязвимости SCP-клиентов позволяют похитить корпоративные данные

...
Уязвимости SCP-клиентов позволяют похитить корпоративные данные

Согласно новому исследованию компании F-Secure, в самых разных SCP-клиентах обнаружен ряд уязвимостей. Следовательно, так называемый безопасный протокол копирования файлов (secure copy protocol, SCP) может оказаться не совсем безопасным.

Непропатченная брешь в Windows позволяет запустить код с помощью vCard

...
Непропатченная брешь в Windows позволяет запустить код с помощью vCard

Исследователь в области безопасности Джон Пейдж (@hyp3rlinx) сообщил о zero-day уязвимости в Windows, которая при определенных обстоятельствах может позволить атакующему выполнить произвольный код на компьютерах под управлением этой операционной системы.

Tesla подарит автомобиль Model 3 за обнаружение в нем уязвимостей

...
Tesla подарит автомобиль Model 3 за обнаружение в нем уязвимостей

Tesla дает возможность исследователям получить электрический пятиместный седан Model 3. Для этого им надо будет взломать эту машину и сообщить об обнаруженных уязвимостях, чтобы разработчики смогли принять меры, обезопасив конечных пользователей.

Microsoft исправила баг с подлинностью и сетевыми папками в Windows 7

...
Microsoft исправила баг с подлинностью и сетевыми папками в Windows 7

Microsoft выпустила обновления, исправляющие серьезные баги, которые докучали пользователям Windows 7 после последнего ежемесячного набора патчей. Установив январский набор обновлений, некоторые юзеры обнаружили, что сетевые ресурсы заблокированы, а легитимные установки Windows 7 «не являются подлинными».

Неизвестные провели хамский дефейс сайта администрации Рязани

...
Неизвестные провели хамский дефейс сайта администрации Рязани

Киберпреступники взломали сайт администрации Рязани из хулиганских побуждений — выяснилось, что злоумышленники провели своеобразный дефейс ресурса, высказав свое мнение относительно принятого бренда города и вопроса реконструкции дорог.

С января по сентябрь 2018 года МИД РФ атаковали 77 млн раз

...
С января по сентябрь 2018 года МИД РФ атаковали 77 млн раз

Мария Захарова, официально представляющая Министерство иностранных дел России, заявила на брифинге, что сайт МИД подвергся более 77 миллионам атак в период с января по сентябрь 2018 года. По словам Захаровой, атаки поступали с территории США, Канады, ФРГ и Украины.

Хакер из Anonymous, атаковавший детские больницы, получил 10 лет тюрьмы

...
Хакер из Anonymous, атаковавший детские больницы, получил 10 лет тюрьмы

Житель Массачусетса был приговорен к 10 годам тюрьмы за организацию DDoS-атак на детские больницы в США, которые имели место в 2014 году. Оказалось, что 34-летний Мартин Готесфелд действовал от имени знаменитой группировки хакеров Anonymous.

Эскалация прав в Systemd затрагивают большинство дистрибутивов Linux

...
Эскалация прав в Systemd затрагивают большинство дистрибутивов Linux

Эксперты в области безопасности из Qualys сообщают о трех новых уязвимостях в подсистеме Linux Systemd. Эти бреши позволяют атакующему или вредоносной программе получить права root в целевой системе. Systemd является подсистемой инициализации и управляет демонами в процессе работы Linux.

Аккаунты многих юзеров Reddit заблокировали за необычную активность

...
Аккаунты многих юзеров Reddit заблокировали за необычную активность

Аккаунты многих пользователей популярного социального сайта Reddit оказались заблокированы за нетипичное поведение, которое могло свидетельствовать о том, что неизвестные лица получили неправомерный доступ к этим учетным записям. Команда безопасности Reddit пообещала в ближайшие часы предоставить пользователям возможность сбросить свои пароли.

Adobe выпустила внеплановые патчи для критических дыр в Acrobat и Reader

...
Adobe выпустила внеплановые патчи для критических дыр в Acrobat и Reader

Продукты Adobe снова страдают от уже новых дыр в безопасности. В этот раз для эксплуатации багов достаточно просто заставить пользователя открыть файл PDF. Компания уже выпустила внеплановые патчи, которые устраняют две критические уязвимости в Acrobat и Reader. Примечательно, что программы уязвимы как в системах Windows, так и в macOS.