Несанкционированный доступ - Все публикации

Несанкционированный доступ - Все публикации

Приложение Logitech позволяло удаленно инициировать нажатия клавиш

...
Приложение Logitech позволяло удаленно инициировать нажатия клавиш

Приложение Options от Logitech затрагивала серьезная проблема безопасности, благодаря которой злоумышленник мог удаленно отправлять команды, провоцирующие нажатие клавиш клавиатуры. Компания выпустила патч спустя три месяца после того, как команда Google Project Zero сообщила о наличии уязвимости.

Позволяющий захватить аккаунты Microsoft баг затрагивал 400 млн юзеров

...
Позволяющий захватить аккаунты Microsoft баг затрагивал 400 млн юзеров

Цепочка уязвимостей позволяет атакующему получить контроль над аккаунтами Microsoft Outlook, Microsoft Store и Microsoft Sway. Для удачной эксплуатации этих брешей пользователя достаточно заставить пройти по ссылке.

Новая версия движка WordPress 5.0 сливала в Google учетные данные юзеров

...
Новая версия движка WordPress 5.0 сливала в Google учетные данные юзеров

Спустя всего неделю после выхода крупного обновления движка WordPress команда разработчиков была вынуждена выпустить срочный патч для WordPress 5.0. В обновленной версии WordPress 5.0.1 устраняются семь проблем безопасности (некоторые из них позволяют получить контроль над сайтом), а также устраняется очень серьезная утечка важных данных.

Anonymous взломали сайт ультраправой испанской партии

...
Anonymous взломали сайт ультраправой испанской партии

Активность в штабе знаменитых киберпреступников Anonymous не утихает — хакеры взломали ресурс ультраправой партии Испании VOX. В итоге данные аккаунтов 30 тысяч граждан, поддерживающих партию, оказались в открытом доступе.

Сайт МИД Франции взломан, похищены персональные данные

...
Сайт МИД Франции взломан, похищены персональные данные

Киберпреступники атаковали сайт Министерства иностранных дел Франции, в результате чего ресурс был взломан, а хранящиеся на нем персональные данные похищены. Само ведомство уже подтвердило факт взлома.

Три CSRF-бреши позволяли получить полный контроль над аккаунтами Samsung

...
Три CSRF-бреши позволяли получить полный контроль над аккаунтами Samsung

Украинский исследователь в области безопасности Артем Московский рассказал о баге, который позволял получить полный контроль над аккаунтами пользователей Samsung. Злоумышленник мог использовать эту брешь, просто заставив жертву перейти по вредоносной ссылке.

Киберпреступники Cobalt усовершенствовали свой эксплойт-билдер ThreadKit

...
Киберпреступники Cobalt усовершенствовали свой эксплойт-билдер ThreadKit

Киберпреступники Cobalt продолжают совершенствовать свои техники и инструменты для атак на финансовые организации. Эксперты обнаружили в Сети новую, более функциональную версию эксплойт-билдера ThreadKit, авторство которого принадлежит как раз участникам группы Cobalt.

Сеть EOS небезопасна — злоумышленники похитили $800 000 за пять месяцев

...
Сеть EOS небезопасна — злоумышленники похитили $800 000 за пять месяцев

Криптовалюта EOS давно находится в центре внимания различных кибермошенников. Однако предоставленные исследователями цифры отражают настоящие масштабы потерь этой сети — в период с июля по ноябрь преступникам удалось вывести почти $800 000 через децентрализованные приложения (dApps).

Эксперты предупреждают об опасности взлома секс-роботов

...
Эксперты предупреждают об опасности взлома секс-роботов

Эксперты в области безопасности предупреждают, что в скором времени киберпреступники могут заинтересоваться взломом секс-роботов. Если злоумышленникам удастся получить контроль над такой «игрушкой», открывается отличный потенциал для шантажа, так как в их руки попадут материалы самого сокровенного для жертвы характера.

6,8% из 100 000 топовых сайтов используют старые версии SSL (2.0 и 3.0)

...
6,8% из 100 000 топовых сайтов используют старые версии SSL (2.0 и 3.0)

Эксперты компании WatchGuard представили свой отчет за третий квартал 2018 года, в котором отражены интересные цифры, касающиеся безопасности веб-сайтов. Также впервые в десятку самых распространенных видов вредоносных программ по версии WatchGuard попал зловред для macOS.