Несанкционированный доступ - Все публикации

Несанкционированный доступ - Все публикации

Обнаружена еще одна атака на SIM-карты, угрожающая миллионам абонентов

...
Обнаружена еще одна атака на SIM-карты, угрожающая миллионам абонентов

Исследователи выявили новый вариант обнаруженной ранее формы атаки на SIM-карты. Используя описанные специалистами механизмы, злоумышленники могут удаленно взломать миллионы мобильных телефонов.

Ростелеком-Солар помог устранить бреши в промышленном оборудовании МОХА

...
Ростелеком-Солар помог устранить бреши в промышленном оборудовании МОХА

Илья Карпов и Евгений Дружинин, эксперты «Лаборатории кибербезопасности АСУ ТП» компании «Ростелеком-Солар», провели исследование защищенности промышленного Ethernet-оборудования мирового вендора МОХА. В ходе исследования была обнаружена 31 уязвимость, в том числе ряд критических. Обнаруженные уязвимости могли позволить злоумышленнику получить доступ к управлению оборудованием, а также учетным записям пользователей, конфигурации сети и другой чувствительной информации. Данные об уязвимостях были направлены вендору, который выпустил соответствующие обновления безопасности.

macOS не может загрузиться из-за обновления Google Chrome

...
macOS не может загрузиться из-за обновления Google Chrome

Последнее обновление Google Chrome приводит к проблемам с компьютерами, работающими на операционной системе macOS. В частности, различные «маки» не могут корректно загрузиться, о чём сообщили пострадавшие пользователи.

Анонимный эксперт опубликовал детали опасной 0-day в vBulletin

...
Анонимный эксперт опубликовал детали опасной 0-day в vBulletin

Исследователь в области безопасности, пожелавший остаться неназванным, опубликовал технические детали 0-day уязвимости в движке vBulletin. Этот движок используют ряд популярных онлайн-форумов.

В iOS 13.1 устранён баг, открывающий сторонним клавиатурам полный доступ

...
В iOS 13.1 устранён баг, открывающий сторонним клавиатурам полный доступ

Вчера пользователей iPhone и iPad порадовали обновлением iOS и iPadOS под номером 13.1. В этой версии разработчики устранили множество багов, один из которых предоставлял полный доступ сторонним клавиатурам.

Android-версии приложений для знакомств защищены лучше iOS-аналогов

...
Android-версии приложений для знакомств защищены лучше iOS-аналогов

Эксперты компании «Ростелеком-Солар» проанализировали защищенность мобильных приложений для знакомств. При выборе конкретных экземпляров исследователи руководствовались популярностью и количеством скачиваний из магазинов Google Play Store и App Store.

В Forcepoint VPN для Windows устранена уязвимость повышения прав

...
В Forcepoint VPN для Windows устранена уязвимость повышения прав

Разработчики Forcepoint VPN выпустили патч, устраняющий уязвимость, приводящую к повышению прав в системе Windows. Есть информация, что китайские киберпреступники сканируют Сеть на наличие уязвимых версий этого клиента.

Россиянин признан виновным в участии в крупнейшей киберпреступной схеме

...
Россиянин признан виновным в участии в крупнейшей киберпреступной схеме

36-летнего россиянина Андрея Тюрина признали виновным в киберпреступлениях. По данным обвинения, Тюрин на протяжении нескольких лет участвовал в глобальной операции, одной из задач которой была организация кибератак на десятки американских компаний.

Microsoft выпустила два срочных патча для двух серьёзных уязвимостей

...
Microsoft выпустила два срочных патча для двух серьёзных уязвимостей

Microsoft выпустила два срочных обновления безопасности, устраняющие соответствующее количество уязвимостей. Одна устраненная брешь приводит к удаленному выполнению кода (RCE), а другая — к DoS-состоянию. Эти проблемы безопасности затрагивают Internet Explorer и Защитник Windows (Windows Defender).

Microsoft продлит выпуск патчей для Windows 7 ради выборов 2020 года

...
Microsoft продлит выпуск патчей для Windows 7 ради выборов 2020 года

Microsoft объявила, что компьютеры на Windows 7, используемые в сертифицированных системах для голосования, получат дополнительный бесплатный период поддержки. Другими словами, эти компьютеры смогут рассчитывать на обновления безопасности, устраняющие уязвимости.