Несанкционированный доступ - Все публикации
Главная » Угрозы информационной безопасности

Несанкционированный доступ - Все публикации

Ботнет из 20 000 WordPress-сайтов брутфорсит другие установки этой CMS

Олег Иванов 10 Декабря 2018 - 10:00
...
Ботнет из 20 000 WordPress-сайтов брутфорсит другие установки этой CMS

Эксперты в области кибербезопасности из команды Wordfence обнаружили ботнет, насчитывающий 20 000 сайтов на WordPress, которые участвуют в компрометации других инсталляций этого движка.

Критическая уязвимость затрагивает Kubernetes, патчи уже готовы

Олег Иванов 07 Декабря 2018 - 14:05
...
Критическая уязвимость затрагивает Kubernetes, патчи уже готовы

Во фреймворке с открытым исходным кодом Kubernetes была обнаружена критическая уязвимость с рекордно высоким уровнем опасности — 9,8 из 10. Получившая идентификатор CVE-2018-1002105 брешь допускает повышение привилегий в системе.

ИБ-эксперты рассказали о новой угрозе DDoS-атак — протоколе CoAP

Олег Иванов 07 Декабря 2018 - 11:53
...
ИБ-эксперты рассказали о новой угрозе DDoS-атак — протоколе CoAP

Исследователи в области безопасности предупреждают о новой угрозе, которая постепенно набирает обороты. Речь идет об использовании относительно нового протокола CoAP (Constrained Application Protocol, RFC 7252) для осуществления мощных DDoS-атак.

Житель Владивостока изменил личные данные абонента оператора связи

Олег Иванов 06 Декабря 2018 - 13:01
...
Житель Владивостока изменил личные данные абонента оператора связи

Житель Владивостока, попал под суд за несанкционированный доступ к персональным данным абонента оператора сотовой связи. Обвиняемый как раз был сотрудником этого оператора, следовательно, имел под рукой все необходимое для доступа к данным абонентов.

Украинские или российские хакеры используют 0-day в Flash Player

Олег Иванов 06 Декабря 2018 - 11:40
...
Украинские или российские хакеры используют 0-day в Flash Player

Adobe выпустила внеплановые обновления безопасности для Flash Player, чтобы устранить две уязвимости, одна из которых представляет собой 0-day брешь (CVE-2018-15982). Эту уязвимость используют в реальных атаках киберпреступники, чем и обусловлен срочный выпуск патчей.

Встречаем SplitSpectre — новый вариант атаки на процессоры

Олег Иванов 04 Декабря 2018 - 10:37
...
Встречаем SplitSpectre — новый вариант атаки на процессоры

Специалисты Северо-Восточного университета совместно с экспертами IBM Research раскрыли новую вариацию уязвимости Spectre в процессорах. Эту брешь можно проэксплуатировать за счет выполнения кода в контексте браузера.

В системе отслеживания багов Google Monorail найдены уязвимости

Олег Иванов 04 Декабря 2018 - 10:08
...
В системе отслеживания багов Google Monorail найдены уязвимости

Исследователь в области кибербезопасности утверждает, что в системе отслеживания ошибок Google Monorail присутствует уязвимость вида Cross-Site Search (XS-Search). Инструмент Monorail используется PDFium, Gerrit, V8 и даже Google Project Zero.

Взломанные принтеры просили подписаться на YouTube-канал PewDiePie

Олег Иванов 03 Декабря 2018 - 11:03
...
Взломанные принтеры просили подписаться на YouTube-канал PewDiePie

О забавной кампании хакеров сообщили зарубежные СМИ — ради поддержки знаменитого шведского блогера PewDiePie, который имеет очень серьезную фан-базу на YouTube, пользователи взломали более 50 тысяч принтеров, владельцев которых призвали подписаться на PewDiePie.

Сбербанк стал жертвой массированных DDoS-атак

Олег Иванов 30 Ноября 2018 - 14:35
...
Сбербанк стал жертвой массированных DDoS-атак

Сбербанк, крупнейшую кредитную организации России, продолжают преследовать неприятности. На этот раз стало известно о серии мощных DDoS-атак, которым банк подвергся за последние два дня. Бесконечные запросы поступали со 100 серверов, расположенных в шести разных странах.

Специалисты CyberArk Labs обнаружили брешь в плагине Kibana

Олег Иванов 29 Ноября 2018 - 18:54
...
Специалисты CyberArk Labs обнаружили брешь в плагине Kibana

Специалистам CyberArk Labs удалось обнаружить уязвимость класса Local File Inclusion (LFI) в плагине Kibana для Elasticsearch. Бреши LFI позволяют атакующим получить данные из локального файла или выполнить его, это довольно распространенный способ взлома веб-приложений.

Свидетельство о регистрации СМИ ЭЛ № ФС 77 - 68398, выдано федеральной службой по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) 27.01.2017
Разрешается частичное использование материалов на других сайтах при наличии ссылки на источник. Использование материалов сайта с полной копией оригинала допускается только с письменного разрешения администрации.

© ООО "АМ Медиа", 2005-2025. Все права защищены.