Несанкционированный доступ - Все публикации

Несанкционированный доступ - Все публикации

Яндекс опять индексировал конфиденциальные данные пользователей

...
Яндекс опять индексировал конфиденциальные данные пользователей

Поисковая система «Яндекс» опять оказалась в центре внимания относительно утечки конфиденциальных данных. На этот раз поисковой гигант индексировал полную информацию о билетах, заказах в онлайн-магазинах, словом, все то, что должно оставаться закрытой информацией.

В Windows найден метод обхода белых списков приложений

...
В Windows найден метод обхода белых списков приложений

Исследователь в области кибербезопасности Мэтт Гребер нашел интересный метод обхода белых списков приложений в Windows. Помимо этого, эксперт описал технику выполнения произвольного неподписанного кода в winrm.vbs.

Скомпрометированный пакет JavaScript крадет учетные данные npm

...
Скомпрометированный пакет JavaScript крадет учетные данные npm

Киберпреступник получил доступ к учетной записи npm (менеджер пакетов, входящий в состав Node.js) разработчика и внедрил вредоносный код в популярную библиотеку JavaScript. Этот код разработан для кражи учетных данных npm тех, кто будет использовать вредоносный пакет в своих проектах.

Google Chrome стал потреблять больше ОЗУ из-за борьбы с Meltdown/Spectre

...
Google Chrome стал потреблять больше ОЗУ из-за борьбы с Meltdown/Spectre

Последняя версия браузера Google Chrome стала гораздо менее экономно относиться к оперативной памяти. Оказалось, что все дело в борьбе разработчиков с критическими уязвимостями Meltdown и Spectre.

Обнаружение уязвимостей независимыми хакерами выходит на первый план

...
Обнаружение уязвимостей независимыми хакерами выходит на первый план

Компания HackerOne опубликовала результаты отчета «Hacker-Powered Security Report», за основу этого исследования взят анализ более чем 72 000 уязвимостей. В документе утверждается, что ИБ-специалисты находят гораздо более серьезные бреши в безопасности, чем раньше.

Сайт Ammyy Admin скомпрометирован и раздает вредоносную программу

...
Сайт Ammyy Admin скомпрометирован и раздает вредоносную программу

Специалисты антивирусной компании ESET предупреждают о компрометации официального сайта Ammyy Admin – популярной в России программы для удаленного доступа к компьютеру. 13-14 июня злоумышленники использовали ресурс для распространения вредоносной программы под видом легитимного софта.

Брянский киберпреступник отправлен в суд за атаку на сайт госведомства

...
Брянский киберпреступник отправлен в суд за атаку на сайт госведомства

19-летний житель брянского города Дятьково попал под суд за осуществление кибератаки на ресурс государственного ведомства. Прокуратура утверждает, что студент атаковал сайт администрации в ноябре 2017 года.

Сотрудник Apple украл секретную информацию о беспилотных машинах

...
Сотрудник Apple украл секретную информацию о беспилотных машинах

Бывшего сотрудника Apple обвинили в краже секретной информации, касающейся беспилотных автомобилей компании. Преступник пытался бежать с украденной информацией в Китай. 7 июля он был арестован в аэропорту Сан-Хосе, Калифорния, ФБР вменяет ему кражу коммерческой тайны.

Еще одна уязвимость вида Spectre обнаружена в продуктах Intel

...
Еще одна уязвимость вида Spectre обнаружена в продуктах Intel

Список уязвимостей типа Spectre в процессорах Intel пополнился еще одной брешью, приводящей к утечке данных. Судя по всему, патчи от Intel теперь будут приходить с той же периодичностью, с какой приходят обновления от Microsoft.

22,97% лучших VPN на рынке допускают утечки данных

...
22,97% лучших VPN на рынке допускают утечки данных

Исследователь в области кибербезопасности Джон Мейсон (John Mason) протестировал 74 VPN-сервиса на наличие разных форм утечек данных. В ходе своих тестов специалист всеми возможными способами пытался получить реальный IP-адрес пользователя, который такие сервисы должны скрывать.