Несанкционированный доступ - Все публикации

Несанкционированный доступ - Все публикации

Oracle исправила рекордное количество критических уязвимостей

...
Oracle исправила рекордное количество критических уязвимостей

Oracle выпустила обновления безопасности, устраняющие не менее 334 уязвимостей, среди которых 61 считается критическими — 9 баллов из 10 по системе CVSS. Это самое крупное обновление на данный момент, для сравнения — 251 брешь была исправлена в апреле, 308 — в июле 2017 года.

Более 50 % увольняющихся сотрудников копируют корпоративную информацию

...
Более 50 % увольняющихся сотрудников копируют корпоративную информацию

Аналитический центр компании InfoWatch представляет итоги глобального исследования публичных инцидентов в области безопасности корпоративной информации, связанных с деструктивными действиями увольняющегося или увольняемого сотрудника в отношении работодателя. В 2017 году более половины инцидентов были связаны с неправомерным копированием корпоративной информации и передачей ее третьим лицам — в том числе конкурентам компании.

ФСТЭК обвиняют в плохой работе российской базы данных уязвимостей

...
ФСТЭК обвиняют в плохой работе российской базы данных уязвимостей

Российская национальная база данных уязвимостей (БДУ) значительно уступает своим аналогам из Китая и США. К такому выводу пришли специалисты компании Recorded Future, которые взялись сравнить принципы работы этих трех БДУ.

За 545 кибератак на сайт ФСБ житель Белгорода получил штраф 40 000 руб.

...
За 545 кибератак на сайт ФСБ житель Белгорода получил штраф 40 000 руб.

Житель Белгорода, совершивший 545 целевых атак на сайт ФСБ России, судя по всему, легко отделался. Октябрьский районный суд прекратил уголовное дело в отношении местного жителя, а также обязал киберпреступника выплатить штраф в размере 40 тысяч рублей.

Репозитории GitHub теперь предупреждают об уязвимостях в Python

...
Репозитории GitHub теперь предупреждают об уязвимостях в Python

Разработчики GitHub помогут пользователям Python получать уведомления о проблемах безопасности. В случае, например, если их репозитории зависят от пакетов с известными уязвимостями, пользователи будут получать предупреждения.

Пароли десятков тысяч устройств Dahua находятся в поисковой выдаче

...
Пароли десятков тысяч устройств Dahua находятся в поисковой выдаче

Пароли от десятков тысяч устройств Dahua находились в поисковой выдаче ZoomEye (поисковая система для обнаружения подключенных к Сети IoT-устройств). Закешированные учетные данные обнаружил эксперт компании NewSky Security Анкит Анубхав.

Яндекс опять индексировал конфиденциальные данные пользователей

...
Яндекс опять индексировал конфиденциальные данные пользователей

Поисковая система «Яндекс» опять оказалась в центре внимания относительно утечки конфиденциальных данных. На этот раз поисковой гигант индексировал полную информацию о билетах, заказах в онлайн-магазинах, словом, все то, что должно оставаться закрытой информацией.

В Windows найден метод обхода белых списков приложений

...
В Windows найден метод обхода белых списков приложений

Исследователь в области кибербезопасности Мэтт Гребер нашел интересный метод обхода белых списков приложений в Windows. Помимо этого, эксперт описал технику выполнения произвольного неподписанного кода в winrm.vbs.

Скомпрометированный пакет JavaScript крадет учетные данные npm

...
Скомпрометированный пакет JavaScript крадет учетные данные npm

Киберпреступник получил доступ к учетной записи npm (менеджер пакетов, входящий в состав Node.js) разработчика и внедрил вредоносный код в популярную библиотеку JavaScript. Этот код разработан для кражи учетных данных npm тех, кто будет использовать вредоносный пакет в своих проектах.

Google Chrome стал потреблять больше ОЗУ из-за борьбы с Meltdown/Spectre

...
Google Chrome стал потреблять больше ОЗУ из-за борьбы с Meltdown/Spectre

Последняя версия браузера Google Chrome стала гораздо менее экономно относиться к оперативной памяти. Оказалось, что все дело в борьбе разработчиков с критическими уязвимостями Meltdown и Spectre.