Несанкционированный доступ - Все публикации

В популярном протоколе для промышленных предприятий обнаружены бреши

...
В популярном протоколе для промышленных предприятий обнаружены бреши

Эксперты Центра «Лаборатории Касперского» по реагированию на киберинциденты – Kaspersky Lab ICS CERT – проанализировали протокол OPC UA (Object Linking and Embedding for Process Control Unified Automation), разработанный специально для промышленных объектов. В ходе исследования они нашли 17 уязвимостей нулевого дня в продуктах OPC Foundation, а также несколько уязвимостей в коммерческих приложениях, которые их используют. Все бреши были обнаружены и ликвидированы в марте 2018 года.

Хакеры оставили Роскомнадзору последнее предупреждение

...
Хакеры оставили Роскомнадзору последнее предупреждение

Инициативная группа киберпреступников взломала старую версию сайта Россотрудничества, разместив на странице ресурса фотографию, на которой явно отражено негативное отношение к блокировкам Роскомнадзора. Также хакеры обратились к ведомству на английском языке.

Опубликованный PoC-код демонстрирует загрузку CoinHive в Excel

...
Опубликованный PoC-код демонстрирует загрузку CoinHive в Excel

Спустя всего несколько дней после того, как Microsoft объявила о внедрении функции кастомного JavaScript в Excel, исследователь безопасности сообщил, что нашел способ использования этого метода для загрузки скрипта для майнинга CoinHive внутрь таблицы Excel.

Критическая уязвимость в Windows VBScript используется в реальных атаках

...
Критическая уязвимость в Windows VBScript используется в реальных атаках

Выпущенные во вторник Microsoft обновления устраняют критический недостаток в движке Windows VBScript. Этот баг злоумышленники могут использовать для компрометации систем Windows через Internet Explorer.

Критический баг в 7-Zip приводит к выполнению произвольного кода

...
Критический баг в 7-Zip приводит к выполнению произвольного кода

В популярной бесплатной утилите 7-Zip обнаружена уязвимость. Брешь нашел эксперт, известный под прозвищем LANDAVE. Напомним, что 7-Zip представляет собой свободный файловый архиватор с высокой степенью сжатия данных.

Новый баг в iOS приводит к сбою в работе iMessages

...
Новый баг в iOS приводит к сбою в работе iMessages

Новая ошибка в работе операционной системы iOS приводит к сбою в работе встроенного приложения для обмена сообщениями iMessage. Несмотря на то, что в этом недостатке нет ничего критического, Apple устранит его в следующем обновлении.

Все популярные ОС затронуты опасной уязвимостью

...
Все популярные ОС затронуты опасной уязвимостью

Эксперты сообщают об обнаружении серьезной уязвимости, затрагивающей все популярные операционные системы: Windows, Linux, macOS, FreeBSD, а также некоторые имплементации гипервизоров Xen. Эта брешь может привести к сбою в работе, либо позволить получить полный контроль над атакуемой системой.

Киберпреступники провели дефейс камер слежения Canon в Японии

...
Киберпреступники провели дефейс камер слежения Canon в Японии

Киберпреступникам удалось вывести из строя 60 камер слежения и безопасности от компании Canon по всей Японии. В основном пострадали морские порты, рыбный рынок в Хиросиме и медицинский центр для людей с ограниченными возможностями в Кобе.

Уязвимость позволяет получить полный доступ к тысячам видеокамер

...
Уязвимость позволяет получить полный доступ к тысячам видеокамер

Исследователь из Аргентины показал, что он может посмотреть видеопоток в прямом эфире, взломав десятки тысяч DVR-устройств. 

Укравшая деньги у Пэрис Хилтон злоумышленница получит 57 месяцев тюрьмы

...
Укравшая деньги у Пэрис Хилтон злоумышленница получит 57 месяцев тюрьмы

Киберпреступницу, похитившую у американской певицы, актрисы и модели Пэрис Хилтон несколько сотен тысяч долларов с банковского счета и откровенные фотографии, приговорили к 57 месяцам лишения свободы.