Несанкционированный доступ - Все публикации

Несанкционированный доступ - Все публикации

macOS High Sierra хранит зашифрованные пароли APFS-томов в открытом виде

...
macOS High Sierra хранит зашифрованные пароли APFS-томов в открытом виде

Пользователи macOS High Sierra опять столкнулись с багом APFS. На этот раз эксперты выяснили, что последняя версия macOS регистрирует пароли шифрования для внешних дисков, отформатированных в APFS, причем хранит их в простом текстовом виде в лог-файлах.

Баг Vagrant позволяет получить доступ ко всей файловой системе хоста

...
Баг Vagrant позволяет получить доступ ко всей файловой системе хоста

Во время экспериментов с VirtualBox эксперт наткнулся на серьезную уязвимость. Оказалось, что при запуске непривилегированной программы внутри Vagrant box (файл с полностью настроенной и готовой к использованию виртуальной средой), можно получить доступ на чтение и запись ко всей файловой системе.

Классификация средств защиты информации от ФСТЭК и ФСБ России

...
Классификация средств защиты информации от ФСТЭК и ФСБ России

В требованиях по безопасности информации при проектировании информационных систем указываются признаки, характеризующие применяемые средства защиты информации. Они определены различными актами регуляторов в области обеспечения информационной безопасности, в частности — ФСТЭК и ФСБ России. Какие классы защищенности бывают, типы и виды средств защиты, а также где об этом узнать подробнее, отражено в статье.

Каждая пятая компания в России становится жертвой DDoS-атак случайно

...
Каждая пятая компания в России становится жертвой DDoS-атак случайно

Как показало исследование «Лаборатории Касперского», каждая пятая компания в России случайным образом становилась жертвой DDoS-атак. В ходе опроса 21% респондентов отметили, что их организация не являлась прямой целью DDoS-атаки, но всё равно пострадала. Любопытно, что более трети компаний (34%) при этом до сих пор не используют никакой защиты от DDoS, потому что считают, что они не представляют интереса для злоумышленников.

Вредонос GoScanSSH избегает заражения правительственных и военных сетей

...
Вредонос GoScanSSH избегает заражения правительственных и военных сетей

Эксперты Cisco Talos сообщили о вредоносной программе, получившей название GoScanSSH, этот зловред используется для компрометации серверов SSH, открытых для доступа из Сети. Злонамеренный код написан на языке программирования Go, что является не совсем обычной практикой.

Брешь в Apache Struts спустя год все еще используется киберпреступниками

...
Брешь в Apache Struts спустя год все еще используется киберпреступниками

Спустя год после того, как исследователи отметили первые попытки эксплуатации критической уязвимости во фреймворке Apache Struts 2, киберпреступники продолжают сканировать Сеть в надежде найти уязвимые серверы.

Энергетический сектор наиболее страдает от брешей АСУ ТП

...
Энергетический сектор наиболее страдает от брешей АСУ ТП

Согласно опубликованному «Лабораторией Касперского» в понедельник отчету, энергетический сектор больше всего подвергся кибератакам, а многие уязвимости, раскрытые в прошлом году, затрагивают продукты, используемые в этом это секторе.

Команда Drupal выпустит критический патч на этой неделе

...
Команда Drupal выпустит критический патч на этой неделе

Команда Drupal объявила о своих планах выпустить обновления безопасности для версий движка Drupal 7.x, 8.3.x, 8.4.x и 8.5.x. Патчи, релиз которых намечен на 28 марта, призваны устранить очень серьезную уязвимость, получившую статус критической.

Nokia анонсировала полностью новый облачный контроллер

...
Nokia анонсировала полностью новый облачный контроллер

Nokia анонсировала полностью новый облачный контроллер Enterprise Session Border Controller (eSBC), предоставляющий корпоративным заказчикам безопасные сервисы самого высокого качества для передачи голоса и видео по IP-каналам.

В период выбора названия российского оружия сайт Минобороны атаковали

...
В период выбора названия российского оружия сайт Минобороны атаковали

Сайт Министерства обороны России подвергся DDoS-атаке во время выбора названия для новейшего российского оружия. Сообщается о семи попытках киберпреступников нарушить работу ресурса.