Несанкционированный доступ - Все публикации

Несанкционированный доступ - Все публикации

Личные сообщения пользователей Twitch утекли в третьи руки из-за бага

...
Личные сообщения пользователей Twitch утекли в третьи руки из-за бага

Представители стриминговой платформы Twitch уведомили пользователей о том, что их сообщения могли быть скомпрометированы из-за досадной ошибки в коде. В Twitch сообщили, что проблема возникла из-за отключения функционала Messages в мае этого года.

Уязвимость в Microsoft ADFS поможет злоумышленникам обойти 2FA

...
Уязвимость в Microsoft ADFS поможет злоумышленникам обойти 2FA

Новая уязвимость в службе Active Directory Federation Services (ADFS), разработанной Microsoft, позволяет использовать двухфакторную аутентификацию одного аккаунта для других учетных записей в организации. Проблему обнаружил эксперт из Okta REX Эндрю Ли.

Большинство DNS-запросов легко перехватить, считают эксперты

...
Большинство DNS-запросов легко перехватить, считают эксперты

Эксперты в области кибербезопасности утверждают, что DNS-запросы большинства пользователей остаются незащищенными. Это все происходит потому, что технологии безопасности вроде DNSSEC и DNS-over-HTTPS (DNS поверх HTTPS, DoH) еще не полностью готовы и не получили широкого распространения.

Школьник не скомпрометировал персональные данные клиентов Apple

...
Школьник не скомпрометировал персональные данные клиентов Apple

Apple прокомментировала ситуацию с вторжением в свои системы 16-летнего австралийского школьника. Корпорация поспешила заверить, что никакие клиентские данные не были скомпрометированы.

Веб-приложения и серверы на JavaScript уязвимы к атакам ReDoS

...
Веб-приложения и серверы на JavaScript уязвимы к атакам ReDoS

Веб-приложения и серверы на JavaScript затрагивает опасная форма уязвимости, которая может привести к успешной атаке вида ReDoS (regular expression denial of service). Злоумышленник может проэксплуатировать уязвимость, посылая большие и сложные фрагменты текста на инпут веб-сервера или приложения на основе JavaScript.

Впервые суд согласился принять от хакера биткоины в качестве выкупа

...
Впервые суд согласился принять от хакера биткоины в качестве выкупа

Криптовалюта продолжает развиваться и более плотно интегрироваться в нашу жизнь — на прошлой неделе впервые преступнику предложили освободиться под залог, который будет выплачен в биткоинах или любой другой цифровой валюте.

ЦБ выпустит новый ГОСТ, который обяжет банки сообщать о краже средств

...
ЦБ выпустит новый ГОСТ, который обяжет банки сообщать о краже средств

Центральный банк России занялся составлением и структуризацией списка киберинцидентов, о которых должны сообщать кредитные организации. На основе этого списка также планируется создать ГОСТ.

Власти США пытаются заставить Facebook Messenger ослабить шифрование

...
Власти США пытаются заставить Facebook Messenger ослабить шифрование

Министерство юстиции США пытается заставить Facebook Messenger ослабить сквозное шифрование, дабы правоохранительные органы смогли отслеживать голосовые сообщения пользователей этого сервиса.

Опасная уязвимость с годовым стажем до сих пор угрожает WordPress

...
Опасная уязвимость с годовым стажем до сих пор угрожает WordPress

Серьезная уязвимость движка WordPress, которая оставалась непропатченной целый год, угрожает бесчисленным сайтам, которые работают на этой CMS. Об этом сообщил исследователь в области безопасности Сэм Томас из компании Secarma.

Школьник проник в системы Apple, скачав 90 Гб конфиденциальных данных

...
Школьник проник в системы Apple, скачав 90 Гб конфиденциальных данных

Школьнику из Мельбурна удалось неоднократно проникнуть в защищенные сети Apple и загрузить 90 Гб защищенных файлов. Теперь подросток столкнется с уголовным преследованием, так как корпорация обратилась в ФБР.