Несанкционированный доступ - Все публикации

Несанкционированный доступ - Все публикации

Microsoft устранила Spectre Variant 4 и еще 50 уязвимостей

...
Microsoft устранила Spectre Variant 4 и еще 50 уязвимостей

Корпорация Microsoft выпустила очередной набор ежемесячных обновлений, который устраняет в общей сложности 51 уязвимость. Среди этих брешей имеется и недавно открытая Google и Microsoft Spectre Variant 4 (CVE-2018-3639).

Бесчеловечно: киберпреступники поглумились над авиакатастрофой на Синае

...
Бесчеловечно: киберпреступники поглумились над авиакатастрофой на Синае

Бесчеловечный поступок совершили неизвестные киберпреступники, взломав страницу одной из жертв крушения A321 над Синайским полуостровом. Злоумышленники разместили ложную информацию о том, что в живых осталась 10-месячная пассажирка рейса. Напомним, что крупная авиационная катастрофа произошла 31 октября 2015 года над центральной частью Синайского полуострова.

БабаЯга атакует сайты на WordPress и уничтожает конкурентов

...
БабаЯга атакует сайты на WordPress и уничтожает конкурентов

Wordfence сообщила об обнаружении новой вредоносной программы, атакующей сайты на движке WordPress. Зловред получил имя BabaYaga, его особенность заключается в том, что он может обнаруживать и удалять другие вредоносные программы.

В серверных продуктах Supermicro обнаружено несколько уязвимостей

...
В серверных продуктах Supermicro обнаружено несколько уязвимостей

Эксперты обнаружили ряд уязвимостей, затрагивающих прошивку от Supermicro. Supermicro специализируется на выпуске x86-серверных платформ и различных комплектующих для серверов, рабочих станций и систем хранения данных.

Киберпреступники могут взломать навигационную систему кораблей

...
Киберпреступники могут взломать навигационную систему кораблей

Специалист в области безопасности обнаружил, что система мониторинга движения судов может быть взломана. В результате злоумышленники могут изменять размеры и местоположения судов, что приведет к столкновению с другими кораблями.

Cisco устранила четвертый бэкдор-аккаунт за четыре месяца

...
Cisco устранила четвертый бэкдор-аккаунт за четыре месяца

В четвертый раз за четыре месяца Cisco устранила жестко закодированные учетные данные (так называемый бэкдор-аккаунт) в одном из своих продуктов. Злоумышленник мог использовать эти данные для доступа к устройствам.

Баг в Facebook раскрыл приватные публикации 14 млн пользователей

...
Баг в Facebook раскрыл приватные публикации 14 млн пользователей

Ошибка в программном обеспечении, используемом Facebook, привела к утечке конфиденциальной информации 14 миллионов пользователей социальной сети. Проблема была в сбившихся настройках конфиденциальности — когда пользователи публиковали запись, доступную только друзьям (или небольшой группе лиц), на самом деле отправляли ее всем пользователям платформы.

Хакеры взломали детский монитор и наблюдали за интимной жизнью родителей

...
Хакеры взломали детский монитор и наблюдали за интимной жизнью родителей

Киберпреступники взломали разработанное для присмотра за ребенком устройство FREDI, чтобы тайно наблюдать за интимной жизнью его родителей. Этим открытием поделилась жертва злоумышленников на своей странице в Facebook.

В Google Chrome устранен серьезный баг обработки CSP-заголовков

...
В Google Chrome устранен серьезный баг обработки CSP-заголовков

Разработчики Google Chrome отчитались в устранении крайне серьезной уязвимости в браузере. Стабильная версия программы было обновлены до 67.0.3396.79 для Windows, Mac и Linux. Судя по всему, патчи уж должны быть доступны всем пользователям.

Критический баг в Cisco ACS позволяет провести атаку Человек посередине

...
Критический баг в Cisco ACS позволяет провести атаку Человек посередине

Эксперты Positive Technologies Михаил Ключников и Юрий Алейнов обнаружили критически опасную уязвимость в веб-интерфейсе популярного сервера управления доступом Cisco ACS. Недостаток безопасности позволяет неавторизованному атакующему выполнять произвольные команды на сервере от лица привилегированного пользователя.