Несанкционированный доступ - Все публикации

Несанкционированный доступ - Все публикации

С помощью звонков в WhatsApp можно установить шпиона на iPhone и Android

...
С помощью звонков в WhatsApp можно установить шпиона на iPhone и Android

Очередная уязвимость в мессенджере WhatsApp позволяет злоумышленникам внедрять на телефоны пользователей коммерческую шпионскую программу, написанную разработчиками из Израиля. Наличие проблемы безопасности подтвердили официальные представители WhatsApp.

Две киберпреступные группы не поделили криптовалюту жертв

...
Две киберпреступные группы не поделили криптовалюту жертв

Две киберпреступные группировки, деятельность которых связывают с массовыми кампаниями вредоносного криптомайнинга, объявили войну друг другу. Эти группы известны под именами Pacha Group и Rocke Group, теперь они стараются скомпрометировать максимально возможное число серверов.

Преступники перехватывают платежную информацию на 4 600 сайтах

...
Преступники перехватывают платежную информацию на 4 600 сайтах

Киберпреступники взломали сервис аналитики Picreel и проект с открытым исходным кодом Alpaca Forms, что позволило модифицировать файлы JavaScript, используемые в инфраструктуре этих двух компаний. В результате злоумышленники смогли встроить вредоносный код в страницы более чем 4 600 сайтов.

Найден способ превратить любой смартфон Samsung в кирпич

...
Найден способ превратить любой смартфон Samsung в кирпич

Популярный этичный хакер из Франции Роберт Баптисте, известный в Twitter под ником @fs0c131y, обнаружил метод, позволяющий вывести из строя любую модель смартфонов от Samsung и превратить устройство в кирпич.

Carbanak использует уязвимость в Microsoft Sharepoint в реальных атаках

...
Carbanak использует уязвимость в Microsoft Sharepoint в реальных атаках

По словам исследователей команды AT&T Alien Labs, киберпреступники пытаются эксплуатировать уязвимость в Microsoft Sharepoint, получившую идентификатор CVE-2019-0604, в реальных атаках.

В движке Kaspersky Antivirus найдена уязвимость переполнения буфера

...
В движке Kaspersky Antivirus найдена уязвимость переполнения буфера

О наличии проблемы безопасности в антивирусном движке «Лаборатории Касперского» сообщили эксперты компании Imaginary. По словам специалистов, брешь представляет собой возможность переполнения буфера, которая потенциально может привести к выполнению произвольного кода.

Киберпреступники похитили $41 млн у топовой криптовалютной биржи Binance

...
Киберпреступники похитили $41 млн у топовой криптовалютной биржи Binance

Криптовалютная биржа Binance, занимающая место в пятерке самых популярных криптобирж в мире, объявила, что пострадала от «значительного киберинцидента», в ходе которого злоумышленникам удалось похитить около 7 000 биткоинов, что эквивалентно $41 миллиону.

Брешь в камерах D-Link DCS-2132L позволяет подсунуть прошивку с бэкдором

...
Брешь в камерах D-Link DCS-2132L позволяет подсунуть прошивку с бэкдором

По словам аналитиков компании ESET, которые провели исследование IoT-устройств, камеры D-Link DCS-2132L имеют множественные уязвимости, позволяющие неавторизованным лицам получить доступ к устройству.

Уязвимость ботнета Mirai позволяет обрушить командные серверы

...
Уязвимость ботнета Mirai позволяет обрушить командные серверы

Анкит Анубхав, ведущий исследователь компании NewSky Security, рассказал о методах эксплуатации уязвимости в знаменитом ботнете Mirai. Эта дыра позволяет обрушить C2-серверы.

Хакер получил контроль над 29 IoT-ботнетами с помощью брутфорс-атак

...
Хакер получил контроль над 29 IoT-ботнетами с помощью брутфорс-атак

Хакер, известный под онлайн-псевдонимом «Subby», взломал командные серверы C&C, отвечающие за действия 29 IoT-ботнетов. Для этого специалист использовал брутфорс, который отлично отработал, так как злоумышленники использовали слабые связки имен и паролей.