Несанкционированный доступ - Все публикации
Главная » Угрозы информационной безопасности

Несанкционированный доступ - Все публикации

Вектор кросс-кеш атаки SLUBStick затрагивает актуальные версии ядра Linux

Екатерина Быстрова 05 Августа 2024 - 09:03
...
Вектор кросс-кеш атаки SLUBStick затрагивает актуальные версии ядра Linux

SLUBStick — новый вектор кросс-кеш атаки на ядро Linux, позволяющий в 99% случаев конвертировать ограниченную проблему памяти в возможность произвольной записи и чтения.

HDMI и ИИ: эксперты рассказали о новом способе кражи данных

Екатерина Быстрова 02 Августа 2024 - 11:34
...
HDMI и ИИ: эксперты рассказали о новом способе кражи данных

Интерфейс HDMI и искусственный интеллект — вот всё, что требуется злоумышленникам для кражи ваших конфиденциальных данных. По крайней мере об этом свидетельствует отчёт специалистов Республиканского университета Уругвая.

DNS-атаки Sitting Ducks позволили захватить более 35 тыс. доменов

Екатерина Быстрова 02 Августа 2024 - 10:25
...
DNS-атаки Sitting Ducks позволили захватить более 35 тыс. доменов

Киберпреступникам удалось получить контроль более чем над 35 тыс. зарегистрированных доменов, используя вектор DNS-атаки под названием «Sitting Ducks». Суть заключается в эксплуатации ошибок конфигурации на уровне регистратора и недостаточной проверке владельца со стороны провайдера.

Аудит кода выявил 25 уязвимостей в Homebrew

Екатерина Быстрова 01 Августа 2024 - 22:35
...
Аудит кода выявил 25 уязвимостей в Homebrew

В менеджере пакетов Homebrew после аудита обнаружили 25 уязвимостей, которые могли позволить злоумышленникам выполнить вредоносный код и модифицировать сборки бинарников.

У безопасников есть в среднем шесть дней на патчинг уязвимостей

Екатерина Быстрова 01 Августа 2024 - 13:29
...
У безопасников есть в среднем шесть дней на патчинг уязвимостей

На эксплуатацию уязвимостей приходится треть всех успешных кибератак, а у ИБ-команд в среднем есть всего шесть дней на патчинг. Такую статистику представили специалисты PT SWARM (принадлежит Positive Technologies).

Вышли iOS 17.6 и macOS 14.6 с патчами для десятков уязвимостей

Екатерина Быстрова 30 Июля 2024 - 16:46
...
Вышли iOS 17.6 и macOS 14.6 с патчами для десятков уязвимостей

На этой неделе Apple выпустила обновления, устраняющие уязвимости в операционных системах iOS и macOS. В общей сложности разработчики залатали 35 брешей в мобильных ОС и ещё 70 — в десктопной.

Фишеры используют фейковую ошибку OneDrive для запуска PowerShell-скрипта

Екатерина Быстрова 30 Июля 2024 - 14:47
...
Фишеры используют фейковую ошибку OneDrive для запуска PowerShell-скрипта

Киберпреступники запустили новую фишинговую кампанию, нацеленную на пользователей Microsoft OneDrive. С помощью приёмов социальной инженерии злоумышленники заставляют жертв запустить PowerShell-скрипт.

Новый инструмент Specula использует Outlook для выполнения кода в Windows

Екатерина Быстрова 30 Июля 2024 - 09:44
...
Новый инструмент Specula использует Outlook для выполнения кода в Windows

Microsoft Outlook можно превратить в C2 (командный сервер) и использовать для удалённого выполнения кода. Специалисты TrustedSec даже выпустили специальный фреймворк Specula, который пригодится для Red Teaming.

Миллионы сайтов уязвимы к XSS из-за корявой имплементации OAuth

Екатерина Быстрова 29 Июля 2024 - 20:54
...
Миллионы сайтов уязвимы к XSS из-за корявой имплементации OAuth

Исследователи из Salt Labs обнародовали разбор нового вектора XSS-атаки (межсайтовый скриптинг), который в теории может угрожать миллионам сайтов по всему миру.

В менеджере паролей Google Chrome устранили баг пропажи учётных данных

Екатерина Быстрова 29 Июля 2024 - 09:55
...
В менеджере паролей Google Chrome устранили баг пропажи учётных данных

Google устранила в родном менеджере паролей Chrome неприятный баг, который приводил к временной пропаже сохранённых учётных данных. Пользователи не могли просмотреть свои пароли в течение более чем 18 часов.

Свидетельство о регистрации СМИ ЭЛ № ФС 77 - 68398, выдано федеральной службой по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) 27.01.2017
Разрешается частичное использование материалов на других сайтах при наличии ссылки на источник. Использование материалов сайта с полной копией оригинала допускается только с письменного разрешения администрации.

© ООО "АМ Медиа", 2005-2025. Все права защищены.