Несанкционированный доступ - Все публикации

Три крупных VPN-сервиса раскрывают конфиденциальные данные пользователей

...
Три крупных VPN-сервиса раскрывают конфиденциальные данные пользователей

Согласно исследованию, проведенному VPNMentor с помощью нанятой группы специалистов, далеко не все VPN-сервисы способны предоставить пользователям защиту их данных. Большинство протестированных сервисов не до конца скрывают IP-адрес клиентов.

Google снова стал площадкой распространения вредоносной рекламы

...
Google снова стал площадкой распространения вредоносной рекламы

15 марта на протяжении нескольких часов поисковик Google выдавал ссылку на вредоносный сайт по запросу “Amazon”. Предполагается, что тысячи пользователей могли стать жертвами преступников. 

MailChimp попытается остановить рассылку вирусов со своих аккаунтов

...
MailChimp попытается остановить рассылку вирусов со своих аккаунтов

Представители MailChimp, одного из крупнейших сервисов email-рассылки, пообещали разобраться с фактом рассылки вредоносных писем с аккаунтов системы. Ранее эксперты по вопросам кибербезопасности не раз обвиняли сервис в том, что он часто становится средством распространения вирусов и вредоносных программ. 

Microsoft создала программу для поиска брешей типа Meltdown/Spectre

...
Microsoft создала программу для поиска брешей типа Meltdown/Spectre

Microsoft создала отдельную программу вознаграждений за найденные уязвимости, предназначенную для поиска брешей класса Meltdown и Spectre. Уточняется, что действие этой программы продлится до 31 декабря 2018 года.

Компания, обнаружившая уязвимости в процессорах AMD, ответила на критику

...
Компания, обнаружившая уязвимости в процессорах AMD, ответила на критику

14 марта Илья Люк-Цильберман, главный технический директор CTS Labs, опубликовал открытое письмо, в котором объяснил, почему они публично раскрыли 13 уязвимостей процессоров AMD, дав специалистам компании всего сутки на исправление недостатков. Сразу после раскрытия CTS Labs подверглась жесткой критике со стороны профессионального сообщества. Компанию обвинили в нарушении профессиональной этики, нереалистичности поставленного срока исправлений и недостатке технических деталей, объясняющих суть уязвимостей.  

Тестирование безопасности сайта с помощью прозрачного прокси

...
Тестирование безопасности сайта с помощью прозрачного прокси

Поскольку киберугрозы совершенствуются с каждым днем, а преступники все чаще атакуют сайты с целью получения прибыли, владельцам веб-ресурсов крайне важно понимать, насколько защищены их сайты. Рассмотрим использование так называемого прозрачного прокси в качестве средства проверки ресурсов на безопасность.

Торговавших персональными данными из базы МВД полицейских будут судить

...
Торговавших персональными данными из базы МВД полицейских будут судить

Двух сотрудников правоохранительных органов будут судить в Нижегородской области. Согласно материалам дела, полицейские торговали персональными данными, им вменяется статья 286 УК РФ «Превышение должностных полномочий».

В процессорах AMD обнаружены не менее критичные бреши, чем Spectre

...
В процессорах AMD обнаружены не менее критичные бреши, чем Spectre

Исследователи сообщают об обнаружении 13 недостатков в безопасности в чипах AMD Ryzen и EPYC, которые могут позволить злоумышленникам установить вредоносную программу на строго защищенные части процессора.

SAP исправила в своих продуктах уязвимости 10-летней давности

...
SAP исправила в своих продуктах уязвимости 10-летней давности

На этой неделе SAP выпустила набор патчей, устраняющих уязвимости высокого и среднего уровня в продуктах компании. Всего было исправлено 10 брешей, 7 из которых имеют средний уровень опасности, 3 оставшихся — высокий уровень.

Китай искажает базу уязвимостей, чтобы скрыть деятельность спецслужб

...
Китай искажает базу уязвимостей, чтобы скрыть деятельность спецслужб

Китай искажает общественно доступные данные об уязвимостях с целью скрыть влияние своего шпионского агентства на составление отчетов об уязвимостях в безопасности на национальном уровне.