Несанкционированный доступ - Все публикации

Несанкционированный доступ - Все публикации

Только что вышедшая iOS 12.1 содержит баг обхода пароля

...
Только что вышедшая iOS 12.1 содержит баг обхода пароля

Спустя всего несколько часов после релиза последней стабильной версии iOS 12.1 исследователь в области безопасности нашел способ обойти экран блокировки iPhone. Это уже далеко не первый описанный способ обхода пароля, раскрытый за последние месяцы. В этом конкретном случае схема позволяет получить личную информацию контактов на заблокированном смартфоне.

Десктопная версия Telegram хранит сообщения локально в открытом виде

...
Десктопная версия Telegram хранит сообщения локально в открытом виде

Десктопная версия мессенджера Telegram не может должным образом защитить переписки пользователя, хранящиеся на его компьютере. Исследователи выяснили, что содержимое чатов хранится локально в виде простого текста.

Сайты большинства российских вузов уязвимы для кибератак

...
Сайты большинства российских вузов уязвимы для кибератак

Эксперты Лаборатории практического анализа защищенности компании «Инфосистемы Джет» провели исследование, в рамках которого проанализировали веб-сайты 10 ведущих вузов России по версии рейтингового агентства «Эксперт РА» на предмет наличия уязвимостей. В ходе исследования применялись только пассивные методы, не оказывающие никакого воздействия на ресурсы образовательных организаций, тестовые атаки не проводились.

Екатеринбургский киберпреступник получил 5 лет за взлом аэропорта

...
Екатеринбургский киберпреступник получил 5 лет за взлом аэропорта

В Екатеринбурге суд рассмотрел дело киберпреступника, который взломал базу данных аэропорта Кольцово, а также был причастен к хищению 1,2 миллиарда рублей. В итоге злоумышленнику был вынесен приговор — пять лет лишения свободы.

Генпрокуратура: Число киберпреступлений в России увеличилось вдвое

...
Генпрокуратура: Число киберпреступлений в России увеличилось вдвое

В Генеральной прокуратуре России считают, что число киберпреступлений в стране в этом году выросло вдвое. За период с января по сентябрь правоохранители зарегистрировали 121 247 преступлений, совершенных в цифровом пространстве.

Киберпреступник от лица чиновников хамил гражданам Астраханской области

...
Киберпреступник от лица чиновников хамил гражданам Астраханской области

Киберпреступник, взломавший почтовый ящик управления по капитальному строительству Астраханской области, примерил на себя роль чиновника. Злоумышленник, которого на данный момент установить не удалось, отвечал всем обратившимся гражданам от имени чиновников.

Баг в Windows 10 предоставлял приложениям UWP доступ ко всем файлам

...
Баг в Windows 10 предоставлял приложениям UWP доступ ко всем файлам

Microsoft устранила серьезный недостаток в октябрьском наборе обновлений Windows 10. Баг присутствовал в API «broadFileSystemAccess», он мог предоставить злонамеренному разработчику приложений Universal Windows Platform (UWP) доступ ко всем пользовательским документам, фото, загрузкам и хранящимся в OneDrive файлам.

Криптобиржа MapleChange не вернет пользователям средства после взлома

...
Криптобиржа MapleChange не вернет пользователям средства после взлома

Криптовалютная биржа MapleChange была вынуждена закрыться после атаки киберпреступников. Самое печальное в этой ситуации — отказ владельцев возместить убытки всем пострадавшим пользователям. Представители отметили, что у биржи просто нет возможности вернуть людям потерянные средства.

Житель Ярославля блокировал телефоны жертв, требуя выкуп

...
Житель Ярославля блокировал телефоны жертв, требуя выкуп

В Ярославле задержали молодого человека, который вымогал деньги у владельцев смартфонов, которые решили продать свои устройства. Используя полученную информацию вкупе с вредоносной программой, преступник блокировал смартфоны и удалял на них все данные.

Функцию встроенного видео в Microsoft Word можно использовать для атаки

...
Функцию встроенного видео в Microsoft Word можно использовать для атаки

Команда исследователей Cymulate нашла способ использовать функцию Online Video в Microsoft Word для выполнения вредоносного кода. Пока пользователь видит в документе Word встроенное видео с ссылкой на YouTube, там же может быть скрыт код html/javascript, который будет выполняться в фоновом режиме. Этот код может быть использован для осуществления различных атак.