Несанкционированный доступ - Все публикации

Несанкционированный доступ - Все публикации

В линейке инструментов от ManageEngine найдены уязвимости

...
В линейке инструментов от ManageEngine найдены уязвимости

Исследователи обнаружили множество уязвимостей в линейке инструментов для ИТ-команд от ManageEngine. Эти инструменты используются более чем половиной компаний из списка Fortune 500.

Баг Siri позволяет получить доступ к скрытым уведомлениям

...
Баг Siri позволяет получить доступ к скрытым уведомлениям

В популярном голосовом помощнике Siri, разработанном Apple, была обнаружена критическая брешь, позволяющая прочитать скрытые уведомления на iPhone. Речь идет о реализованной недавно возможности скрывать содержимое уведомлений на заблокированном экране.

Подросток взломал защищенный криптовалютный кошелек

...
Подросток взломал защищенный криптовалютный кошелек

Аппаратный кошелек, предназначенный для хранения криптовалют и рекламируемый производителем как защищенный от несанкционированного доступа, был взломан 15-летним жителем Британии.

Майнер распространяется через уязвимость в PHP-плагине Weathermap

...
Майнер распространяется через уязвимость в PHP-плагине Weathermap

Исследователи Trend Micro наткнулись на вредоносный майнер, который использует уязвимость в PHP-плагине Weathermap для распространения. Зловред, добывающий цифровую валюту атакует серверы Linux.

В системе защиты от пиратства Sentinel LDK устранены уязвимости

...
В системе защиты от пиратства Sentinel LDK устранены уязвимости

Компания Gemalto устранила уязвимости, найденные в Sentinel LDK экспертом Positive Technologies Александром Морозовым. Данное решение помогает обеспечить защиту программных продуктов от копирования и дает возможность организовать процесс их лицензирования.

Опубликованы цены на взломы и кибератаки в даркнете

...
Опубликованы цены на взломы и кибератаки в даркнете

Согласно опубликованному исследованию, проведенному компанией Armor, специализирующейся на кибербезопасности, заказать кибератаки в даркнете гораздо проще и дешевле, чем многие предполагали.

Apple устранила возможность HSTS-отслеживания пользователей в WebKit

...
Apple устранила возможность HSTS-отслеживания пользователей в WebKit

Apple оснастила движок WebKit новыми функциями безопасности, которые призваны устранить возможность использования механизма HSTS (HTTP Strict Transport Security) для отслеживания пользователей.

Серверы Coverity Scan использовались злоумышленниками для майнинга

...
Серверы Coverity Scan использовались злоумышленниками для майнинга

Coverity Scan, бесплатный сервис, используемый тысячами разработчиков для поиска багов в своих проектах, стал жертвой киберпреступников. В феврале злоумышленники взломали серверы проекта и использовали их для майнинга криптовалюты.

Наличие уязвимостей в чипах AMD подтверждает все больше исследователей

...
Наличие уязвимостей в чипах AMD подтверждает все больше исследователей

Еще одна компания, специализирующаяся на кибербезопасности, провела независимое исследование обнаруженных ранее израильской компанией CTS Labs уязвимостей в чипах AMD. Напоним, что эти бреши получили следующие имена: Master Key, Ryzenfall, Fallout, Chimera.

Раскрыты подробности бреши в MikroTik RouterOS, используемой Slingshot

...
Раскрыты подробности бреши в MikroTik RouterOS, используемой Slingshot

Исследователи Core Security раскрыли детали уязвимости переполнения буфера, которая затрагивает сетевую операционную систему на базе Linux RouterOS от MikroTik. Брешь влияет на все версии ниже RouterOS 6.41.3.