Несанкционированный доступ - Все публикации

Несанкционированный доступ - Все публикации

Сканер отпечатка пальцев OnePlus 7 Pro обманули с помощью клея

...
Сканер отпечатка пальцев OnePlus 7 Pro обманули с помощью клея

Готовящийся к выходу смартфон OnePlus 7 Pro многих заинтересовал набором полезных и нестандартных нововведений. Однако не обошлось и без проблем безопасности, на одну из которых указал пользователь YouTube, чей канал называется Max Tech.

После майских обновлений Windows 10 может терять Wi-Fi-соединение

...
После майских обновлений Windows 10 может терять Wi-Fi-соединение

Microsoft предупреждает об очередных проблемах с майскими обновлениями Windows 10. На этот раз компьютеры с сетевыми платами от Qualcomm столкнулись с потерей соединения Wi-Fi после установки этого патча.

Непропатченная уязвимость в macOS Mojave позволяет обойти Gatekeeper

...
Непропатченная уязвимость в macOS Mojave позволяет обойти Gatekeeper

Детали непропатченной уязвимости в системе macOS 10.14.5 (Mojave) и более ранних версиях появились в Сети. Используя эту проблему безопасности, атакующий может выполнить произвольный код без всякого взаимодействия с пользователем.

Взломавший Apple школьник рассчитывал на место в штате корпорации

...
Взломавший Apple школьник рассчитывал на место в штате корпорации

Школьник из Аделаиды, которому удалось дважды взломать системы Apple, надеялся, что ему предложат работать в этой американской корпорации. На момент взлома талантливому хакеру было 13 лет, сейчас это уже 17-летний юноша.

Китайские хакеры ищут серверы MySQL, чтобы заразить их GandCrab

...
Китайские хакеры ищут серверы MySQL, чтобы заразить их GandCrab

По меньшей мере одна китайская киберпреступная группировка в настоящее время сканирует Сеть на наличие уязвимых серверов Windows, на которых запущены базы данных MySQL. Цель злоумышленников — заразить их программой-вымогателем GandCrab.

GitHub внедрил новые функции защиты кода разработчиков

...
GitHub внедрил новые функции защиты кода разработчиков

Сотрудники GitHub внедрили несколько новых инструментов и реализовали новые функции безопасности, которые должны помочь разработчикам защитить их код. По словам представителей сервиса, они продолжают совершенствовать площадку для клиентов, задача которых — разрабатывать и поддерживать как можно более безопасный код.

0patch выпустила микропатч, который защитит серверы от BlueKeep

...
0patch выпустила микропатч, который защитит серверы от BlueKeep

Нашумевшая в последние дни RCE-уязвимость BlueKeep доставила немало головной боли пользователям Windows. Специалисты платформы 0patch выпустили патч, устраняющий эту проблему безопасности для серверов, постоянно находящихся в рабочем состоянии. Этот микропатч существует в виде 22 инструкций, которые призваны защитить серверы от попыток эксплуатации BlueKeep.

Мобильные Chrome, Firefox и Safari год не уведомляли юзеров о фишинге

...
Мобильные Chrome, Firefox и Safari год не уведомляли юзеров о фишинге

Согласно опубликованному на этой неделе исследованию, мобильные браузеры Google Chrome, Firefox и Safari более года не отображали пользователям предупреждения о фишинговых страницах.

SandboxEscaper опубликовала еще два эксплойта — для Windows и IE11

...
SandboxEscaper опубликовала еще два эксплойта — для Windows и IE11

Исследователь в области безопасности, известная под псевдонимом SandboxEscaper, «радует» общественность, киберпреступников и других экспертов очередной порцией эксплойтов для уязвимостей в продуктах Microsoft. На этот раз проблемы безопасности затрагивают компонент Windows и браузер Internet Explorer 11.

LinkedIn опять забыл обновить TLS-сертификат, теперь для сервиса lnkd.in

...
LinkedIn опять забыл обновить TLS-сертификат, теперь для сервиса lnkd.in

Социальная сеть LinkedIn, владельцем которой является корпорация Microsoft, в очередной раз поставила под угрозу данные своих пользователей и их конфиденциальность. Все дело в том, что платформа допустила использование просроченного TLS-сертификата.