Несанкционированный доступ - Все публикации
Главная » Угрозы информационной безопасности

Несанкционированный доступ - Все публикации

Уязвимость в имплементации SAML угрожает продуктам Cisco

Олег Иванов 23 Апреля 2018 - 13:59
...
Уязвимость в имплементации SAML угрожает продуктам Cisco

Cisco выпустила набор патчей, устраняющих, помимо прочего, уязвимость CVE-2018-0229, которая присутствовала в имплементации языка разметки SAML (Security Assertion Markup Language). Эту брешь мог удаленно использовать неавторизованный злоумышленник, чтобы установить сессию AnyConnect с помощью уязвимого устройства.

Обнаружена 0-day брешь в Windows, использующая ядро Internet Explorer

Олег Иванов 23 Апреля 2018 - 12:23
...
Обнаружена 0-day брешь в Windows, использующая ядро Internet Explorer

Китайская компания Qihoo 360 сообщила об обнаружении 0-day уязвимости Windows, используемой в реальных атаках. На данный момент эксперты не раскрывают никаких деталей этой бреши, так как Microsoft работает над устранением дыры.

Полицейские пытались разблокировать смартфон мертвого его отпечатком

Олег Иванов 23 Апреля 2018 - 12:00
...
Полицейские пытались разблокировать смартфон мертвого его отпечатком

В американском городе Клируотер (штат Флорида) произошел интересный инцидент — правоохранители попытались разблокировать телефон мертвого мужчины, приложив к устройству его палец.

Расширение LastPass не рекомендуют использовать — найден критический баг

Олег Иванов 23 Апреля 2018 - 10:28
...
Расширение LastPass не рекомендуют использовать — найден критический баг

Популярнейший менеджер паролей LastPass рекомендует пользователям не использовать расширение LastPass для браузера, так как разработчики пытаются исправить серьезную уязвимость, которая может позволить злоумышленнику украсть пароли или выполнить код.

В источниках бесперебойного питания APC найдены критические уязвимости

Олег Иванов 20 Апреля 2018 - 15:05
...
В источниках бесперебойного питания APC найдены критические уязвимости

Эксперты Positive Technologies Илья Карпов, Евгений Дружинин и Степан Носов обнаружили четыре уязвимости в модулях управления сетевыми источниками бесперебойного питания APC компании Schneider Electric, которые используются в промышленности, медицине, нефтегазовом секторе, центрах обработки данных, системах управления зданиями и в других сферах. Две уязвимости получили оценку в 10 баллов по шкале CVSS v. 3, что соответствует наивысшему уровню опасности.

Роскомнадзор отследил, откуда совершались DDoS-атаки на его сайт

Олег Иванов 20 Апреля 2018 - 11:43
...
Роскомнадзор отследил, откуда совершались DDoS-атаки на его сайт

Пресс-служба Роскомнадзора сегодня уточнила, что представителям ведомства удалось отследить DDoS-атаки на официальный сайт федеральной службы. Оказалось, что ведомство атаковали из-за рубежа.

Баг LinkedIn позволял похищать данные профилей пользователей

Олег Иванов 20 Апреля 2018 - 09:51
...
Баг LinkedIn позволял похищать данные профилей пользователей

Ошибка в работе плагина AutoFill от LinkedIn позволяет злоумышленникам похищать данные профилей пользователей. С помощью AutoFill пользователи могут автоматически заполнять информацию из своего профиля (например: имя, адрес электронной почты, местонахождение и место работы) на одобренных сторонних сайтах.

Хакеры атаковали сайт украинского авиационного предприятия Антонов

Олег Иванов 20 Апреля 2018 - 09:04
...
Хакеры атаковали сайт украинского авиационного предприятия Антонов

Киберпреступники атаковали официальный ресурс украинского авиационного предприятия «Антонов». На данный момент ни лица, осуществившие кибератаку, ни какие-либо детали инцидента неизвестны.

Новая уязвимость iOS позволяет удаленно управлять iPhone

Олег Иванов 19 Апреля 2018 - 10:07
...
Новая уязвимость iOS позволяет удаленно управлять iPhone

Эксперты в области безопасности заявили об обнаружении новой уязвимости в iPhone, которая позволяет управлять устройством. Исследователи Symantec утверждают, что с помощью этой бреши можно управлять устройством через Wi-Fi-соединение.

Сайты на Drupal атакуют бэкдорами и майнерами благодаря недавней дыре

Олег Иванов 18 Апреля 2018 - 11:47
...
Сайты на Drupal атакуют бэкдорами и майнерами благодаря недавней дыре

Недавно пропатченная Drupal уязвимость Drupalgeddon2 (идентификатор — CVE-2018-7600) используется киберпреступниками для распространения бэкдоров, вредоносных майнеров и других типов вредоносных программ.

Свидетельство о регистрации СМИ ЭЛ № ФС 77 - 68398, выдано федеральной службой по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) 27.01.2017
Разрешается частичное использование материалов на других сайтах при наличии ссылки на источник. Использование материалов сайта с полной копией оригинала допускается только с письменного разрешения администрации.

© ООО "АМ Медиа", 2005-2025. Все права защищены.