Несанкционированный доступ - Все публикации

Несанкционированный доступ - Все публикации

Сайты большинства российских вузов уязвимы для кибератак

...
Сайты большинства российских вузов уязвимы для кибератак

Эксперты Лаборатории практического анализа защищенности компании «Инфосистемы Джет» провели исследование, в рамках которого проанализировали веб-сайты 10 ведущих вузов России по версии рейтингового агентства «Эксперт РА» на предмет наличия уязвимостей. В ходе исследования применялись только пассивные методы, не оказывающие никакого воздействия на ресурсы образовательных организаций, тестовые атаки не проводились.

Екатеринбургский киберпреступник получил 5 лет за взлом аэропорта

...
Екатеринбургский киберпреступник получил 5 лет за взлом аэропорта

В Екатеринбурге суд рассмотрел дело киберпреступника, который взломал базу данных аэропорта Кольцово, а также был причастен к хищению 1,2 миллиарда рублей. В итоге злоумышленнику был вынесен приговор — пять лет лишения свободы.

Генпрокуратура: Число киберпреступлений в России увеличилось вдвое

...
Генпрокуратура: Число киберпреступлений в России увеличилось вдвое

В Генеральной прокуратуре России считают, что число киберпреступлений в стране в этом году выросло вдвое. За период с января по сентябрь правоохранители зарегистрировали 121 247 преступлений, совершенных в цифровом пространстве.

Киберпреступник от лица чиновников хамил гражданам Астраханской области

...
Киберпреступник от лица чиновников хамил гражданам Астраханской области

Киберпреступник, взломавший почтовый ящик управления по капитальному строительству Астраханской области, примерил на себя роль чиновника. Злоумышленник, которого на данный момент установить не удалось, отвечал всем обратившимся гражданам от имени чиновников.

Баг в Windows 10 предоставлял приложениям UWP доступ ко всем файлам

...
Баг в Windows 10 предоставлял приложениям UWP доступ ко всем файлам

Microsoft устранила серьезный недостаток в октябрьском наборе обновлений Windows 10. Баг присутствовал в API «broadFileSystemAccess», он мог предоставить злонамеренному разработчику приложений Universal Windows Platform (UWP) доступ ко всем пользовательским документам, фото, загрузкам и хранящимся в OneDrive файлам.

Криптобиржа MapleChange не вернет пользователям средства после взлома

...
Криптобиржа MapleChange не вернет пользователям средства после взлома

Криптовалютная биржа MapleChange была вынуждена закрыться после атаки киберпреступников. Самое печальное в этой ситуации — отказ владельцев возместить убытки всем пострадавшим пользователям. Представители отметили, что у биржи просто нет возможности вернуть людям потерянные средства.

Житель Ярославля блокировал телефоны жертв, требуя выкуп

...
Житель Ярославля блокировал телефоны жертв, требуя выкуп

В Ярославле задержали молодого человека, который вымогал деньги у владельцев смартфонов, которые решили продать свои устройства. Используя полученную информацию вкупе с вредоносной программой, преступник блокировал смартфоны и удалял на них все данные.

Функцию встроенного видео в Microsoft Word можно использовать для атаки

...
Функцию встроенного видео в Microsoft Word можно использовать для атаки

Команда исследователей Cymulate нашла способ использовать функцию Online Video в Microsoft Word для выполнения вредоносного кода. Пока пользователь видит в документе Word встроенное видео с ссылкой на YouTube, там же может быть скрыт код html/javascript, который будет выполняться в фоновом режиме. Этот код может быть использован для осуществления различных атак.

Баг в приложении Cisco Webex позволяет повысить привилегии до SYSTEM

...
Баг в приложении Cisco Webex позволяет повысить привилегии до SYSTEM

На днях исследователи сообщили о новой уязвимости в десктопном приложении Cisco Webex Meetings для Windows. Брешь получила идентификатор CVE-2018-15442, она представляет собой возможность эскалации привилегий, имеет высокий уровень опасности, а самое неприятное — при определенных обстоятельствах ее можно использовать удаленно.

Новая уязвимость угрожает большинству дистрибутивов Linux и BSD

...
Новая уязвимость угрожает большинству дистрибутивов Linux и BSD

Дистрибутивы Linux и BSD, использующие X.Org Server, уязвимы перед новой проблемой безопасности, обнаруженной в четверг. Брешь позволяет атакующим с ограниченным доступом к системе (через терминал или SSH-сессию) повысить свои привилегии до уровня root. Стоит отметить, что практически все дистрибутивы используют X.Org Server.