Несанкционированный доступ - Все публикации

Несанкционированный доступ - Все публикации

Новая уязвимость угрожает большинству дистрибутивов Linux и BSD

...
Новая уязвимость угрожает большинству дистрибутивов Linux и BSD

Дистрибутивы Linux и BSD, использующие X.Org Server, уязвимы перед новой проблемой безопасности, обнаруженной в четверг. Брешь позволяет атакующим с ограниченным доступом к системе (через терминал или SSH-сессию) повысить свои привилегии до уровня root. Стоит отметить, что практически все дистрибутивы используют X.Org Server.

Apple успешно победила инструмент для взлома iPhone GrayKey

...
Apple успешно победила инструмент для взлома iPhone GrayKey

Apple успешно создает препятствия крупнейшей в мире компании, специализирующейся на взломе iPhone. Речь идет о Grayshift, компании из Атланты, которая предоставляет правительствам инструмент GrayKey, способный обойти защиту паролем последних версий iOS. Задача Apple — нейтрализовать эту технологию — похоже, компания успешно с этим справляется.

Мошенники под видом белых хакеров вымогали у предприятий деньги

...
Мошенники под видом белых хакеров вымогали у предприятий деньги

Управление «К» при содействии специалистов компании Group-IB и Почта-банка раскрыло группу киберпреступников, которые действовали оригинальным образом — взламывая системы организаций, злоумышленники затем представлялись специалистами по кибербезопасности и требовали от компаний вознаграждение за найденные уязвимости. Сумма таких вознаграждений варьировалась от 40 до 250 тысяч рублей.

Новые условия Google обязывают регулярно патчить Android-смартфоны

...
Новые условия Google обязывают регулярно патчить Android-смартфоны

Практически все пользователи смартфонов на базе операционной системы Android знают о проблеме цепочки обновлений, которая преследует производителей и пользователей с самого начала. Каждый месяц с выпуском новых наборов апдейтов от Google разработчики смартфонов не могут оперативно их разослать пользователям. Однако теперь, судя по всему, проблема будет решена, так как новый договор Google строго обязывает производителей держать версию ОС в актуальном состоянии.

Новый Android-зловред превращает смартфоны в прокси-серверы

...
Новый Android-зловред превращает смартфоны в прокси-серверы

Исследователи антивирусной компании McAfee раскрыли фишинговую кампанию, в ходе которой злоумышленники атаковали устройства под управлением Android, затем превращая их в прокси. В ходе компании распространялся вредонос, который детектируется антивирусным продуктом компании как Android/TimpDoor. Этот злонамеренный файл .APK маскируется под приложение для голосовых сообщений.

Уфимский юноша получил условный срок за взлом госсайтов

...
Уфимский юноша получил условный срок за взлом госсайтов

22-летнего Уфимского студента физмата одного из вузов республики осудили за использование вредоносных программ. Молодой человек признал свою вину, отделавшись лишь условным сроком, сообщили в Верховном суде Башкирии.

Signal Desktop хранит ключ шифрования сообщений в открытом виде

...
Signal Desktop хранит ключ шифрования сообщений в открытом виде

В десктопной версии приложения Signal обнаружена ошибка, которая затрагивает процесс шифрования хранящихся локально сообщений. Этот баг оставляет сообщения открытыми для атакующего.

Очередной 0-day эксплойт для последних версий Windows слит в Twitter

...
Очередной 0-day эксплойт для последних версий Windows слит в Twitter

Исследователь в области безопасности опубликовал в Twitter сведения о 0-day уязвимости в Windows — это уже второй подобный слив информации от этого человека за два месяца. Известный под псевдонимом эксперт SandboxEscaper также опубликовал PoC-код на GitHub.

В Сети появилось видео реального угона Tesla Model S с помощью бреши

...
В Сети появилось видео реального угона Tesla Model S с помощью бреши

В Сети появилось видео, на котором двое злоумышленников угоняют автомобиль Tesla Model S при помощи брелка-ключа. Это очередное напоминание, что, несмотря на всю высокую технологичность этих машин, угнать их довольно легко без должного уровня защиты.

Лаборатория Касперского предлагает найти бреши в IoT-устройствах

...
Лаборатория Касперского предлагает найти бреши в IoT-устройствах

«Лаборатория Касперского» начала приём заявок на участие в четвёртом международном турнире по индустриальной кибербезопасности Capture the Flag (CTF). Экспертам со всего мира предлагается проверить защищённость умных устройств и промышленных систем.