Несанкционированный доступ - Все публикации

Несанкционированный доступ - Все публикации

Житель Владивостока изменил личные данные абонента оператора связи

...
Житель Владивостока изменил личные данные абонента оператора связи

Житель Владивостока, попал под суд за несанкционированный доступ к персональным данным абонента оператора сотовой связи. Обвиняемый как раз был сотрудником этого оператора, следовательно, имел под рукой все необходимое для доступа к данным абонентов.

Украинские или российские хакеры используют 0-day в Flash Player

...
Украинские или российские хакеры используют 0-day в Flash Player

Adobe выпустила внеплановые обновления безопасности для Flash Player, чтобы устранить две уязвимости, одна из которых представляет собой 0-day брешь (CVE-2018-15982). Эту уязвимость используют в реальных атаках киберпреступники, чем и обусловлен срочный выпуск патчей.

Встречаем SplitSpectre — новый вариант атаки на процессоры

...
Встречаем SplitSpectre — новый вариант атаки на процессоры

Специалисты Северо-Восточного университета совместно с экспертами IBM Research раскрыли новую вариацию уязвимости Spectre в процессорах. Эту брешь можно проэксплуатировать за счет выполнения кода в контексте браузера.

В системе отслеживания багов Google Monorail найдены уязвимости

...
В системе отслеживания багов Google Monorail найдены уязвимости

Исследователь в области кибербезопасности утверждает, что в системе отслеживания ошибок Google Monorail присутствует уязвимость вида Cross-Site Search (XS-Search). Инструмент Monorail используется PDFium, Gerrit, V8 и даже Google Project Zero.

Взломанные принтеры просили подписаться на YouTube-канал PewDiePie

...
Взломанные принтеры просили подписаться на YouTube-канал PewDiePie

О забавной кампании хакеров сообщили зарубежные СМИ — ради поддержки знаменитого шведского блогера PewDiePie, который имеет очень серьезную фан-базу на YouTube, пользователи взломали более 50 тысяч принтеров, владельцев которых призвали подписаться на PewDiePie.

Сбербанк стал жертвой массированных DDoS-атак

...
Сбербанк стал жертвой массированных DDoS-атак

Сбербанк, крупнейшую кредитную организации России, продолжают преследовать неприятности. На этот раз стало известно о серии мощных DDoS-атак, которым банк подвергся за последние два дня. Бесконечные запросы поступали со 100 серверов, расположенных в шести разных странах.

Специалисты CyberArk Labs обнаружили брешь в плагине Kibana

...
Специалисты CyberArk Labs обнаружили брешь в плагине Kibana

Специалистам CyberArk Labs удалось обнаружить уязвимость класса Local File Inclusion (LFI) в плагине Kibana для Elasticsearch. Бреши LFI позволяют атакующим получить данные из локального файла или выполнить его, это довольно распространенный способ взлома веб-приложений.

Хакеры все еще используют эксплойты АНБ, заражено уже 45 000 компьютеров

...
Хакеры все еще используют эксплойты АНБ, заражено уже 45 000 компьютеров

Уже более года прошло с момента релиза патчей, которые должны были защитить компьютеры от эксплойтов Агентства национальной безопасности (АНБ) США, просочившихся в Сеть благодаря хакерам. Однако на данный момент сотни тысяч устройств все еще остаются уязвимыми для атак с использованием инструментов АНБ.

Разработчики вредоносов все больше заинтересованы во взломе iPhone

...
Разработчики вредоносов все больше заинтересованы во взломе iPhone

Специалисты антивирусной компании «Лаборатория Касперского» обнаружили доказательства того, что небольшая компания Negg, занимающаяся созданием шпионских программ и спонсируемая государством, разрабатывала «специальную вредоносную программу для iOS, позволяющую отслеживать GPS и записывать звук».

Уязвимость позволяла получать Ethereum из ничего

...
Уязвимость позволяла получать Ethereum из ничего

Создавать цифровую валюту из ничего какое-то время могли клиенты различных криптовалютных бирж, а все благодаря уязвимости в сети Ethereum, о которой рассказали специалисты компании Level K. Всем затронутым сторонам были разосланы персональные уведомления о проблеме еще 13 ноября.