Несанкционированный доступ - Все публикации

Несанкционированный доступ - Все публикации

Сайты могут похищать информацию с помощью API расширений для браузеров

...
Сайты могут похищать информацию с помощью API расширений для браузеров

Вредоносные сайты могут использовать API расширений для браузеров для запуска кода внутри интернет-обозревателей. Это прямой путь к краже такой информации, как закладки, история просмотра страниц, файлы cookies.

0-day в Windows позволяет перезаписать системные файлы, теперь есть патч

...
0-day в Windows позволяет перезаписать системные файлы, теперь есть патч

Сегодня был опубликован небольшой патч, который устраняет уязвимость в системах Windows, позволяющую перезаписывать файлы (даже системные) произвольными данными. О баге 27 декабря сообщила исследователь в области безопасности, известная под псевдонимом SandboxEscaper.

Разработчики Drupal выпустили два патча для ядра CMS

...
Разработчики Drupal выпустили два патча для ядра CMS

Разработчики системы управления контентом Drupal выпустили патчи, устраняющие две проблемы безопасности, обнаруженные в CMS ранее. К счастью, большинство сайтов эти уязвимости не затрагивают, однако все равно будет нелишним установить обновления.

Уязвимости SCP-клиентов позволяют похитить корпоративные данные

...
Уязвимости SCP-клиентов позволяют похитить корпоративные данные

Согласно новому исследованию компании F-Secure, в самых разных SCP-клиентах обнаружен ряд уязвимостей. Следовательно, так называемый безопасный протокол копирования файлов (secure copy protocol, SCP) может оказаться не совсем безопасным.

Непропатченная брешь в Windows позволяет запустить код с помощью vCard

...
Непропатченная брешь в Windows позволяет запустить код с помощью vCard

Исследователь в области безопасности Джон Пейдж (@hyp3rlinx) сообщил о zero-day уязвимости в Windows, которая при определенных обстоятельствах может позволить атакующему выполнить произвольный код на компьютерах под управлением этой операционной системы.

Tesla подарит автомобиль Model 3 за обнаружение в нем уязвимостей

...
Tesla подарит автомобиль Model 3 за обнаружение в нем уязвимостей

Tesla дает возможность исследователям получить электрический пятиместный седан Model 3. Для этого им надо будет взломать эту машину и сообщить об обнаруженных уязвимостях, чтобы разработчики смогли принять меры, обезопасив конечных пользователей.

Microsoft исправила баг с подлинностью и сетевыми папками в Windows 7

...
Microsoft исправила баг с подлинностью и сетевыми папками в Windows 7

Microsoft выпустила обновления, исправляющие серьезные баги, которые докучали пользователям Windows 7 после последнего ежемесячного набора патчей. Установив январский набор обновлений, некоторые юзеры обнаружили, что сетевые ресурсы заблокированы, а легитимные установки Windows 7 «не являются подлинными».

Неизвестные провели хамский дефейс сайта администрации Рязани

...
Неизвестные провели хамский дефейс сайта администрации Рязани

Киберпреступники взломали сайт администрации Рязани из хулиганских побуждений — выяснилось, что злоумышленники провели своеобразный дефейс ресурса, высказав свое мнение относительно принятого бренда города и вопроса реконструкции дорог.

С января по сентябрь 2018 года МИД РФ атаковали 77 млн раз

...
С января по сентябрь 2018 года МИД РФ атаковали 77 млн раз

Мария Захарова, официально представляющая Министерство иностранных дел России, заявила на брифинге, что сайт МИД подвергся более 77 миллионам атак в период с января по сентябрь 2018 года. По словам Захаровой, атаки поступали с территории США, Канады, ФРГ и Украины.

Хакер из Anonymous, атаковавший детские больницы, получил 10 лет тюрьмы

...
Хакер из Anonymous, атаковавший детские больницы, получил 10 лет тюрьмы

Житель Массачусетса был приговорен к 10 годам тюрьмы за организацию DDoS-атак на детские больницы в США, которые имели место в 2014 году. Оказалось, что 34-летний Мартин Готесфелд действовал от имени знаменитой группировки хакеров Anonymous.