Несанкционированный доступ - Все публикации

Несанкционированный доступ - Все публикации

Южнокорейская криптовалютная биржа закрылась после второй кибератаки

...
Южнокорейская криптовалютная биржа закрылась после второй кибератаки

Южнокорейская криптовалютная биржа прекращает свое действие после того, как была взломана во второй раз менее чем за восемь месяцев. Речь идет о Youbit, позволяющей пользователям покупать и продавать биткойны и другие киптовалюты.

Продемонстрирована первая атака на протокол WPAD, затрагивающая Windows

...
Продемонстрирована первая атака на протокол WPAD, затрагивающая Windows

Исследователи Google Project Zero отметили атаку на WPAD (Web Proxy Auto-Discovery Protocol, протокол автоматической настройки прокси), которая способна привести к полной компрометации системы. Эксперты утверждают, что подобная атака демонстрируется впервые.

Fortinet: 85 % организаций столкнулись с компрометацией в 2017 году

...
Fortinet: 85 % организаций столкнулись с компрометацией в 2017 году

По данным исследования, проведенного компанией Fortinet, в 2017 году 85 % организаций столкнулись с нарушениями информационной безопасности, а 53 % ИТ-руководителей остаются уверены в эффективности принятых решений в этой области.

Устанавливаемый в Windows 10 менеджер паролей Keeper критически уязвим

...
Устанавливаемый в Windows 10 менеджер паролей Keeper критически уязвим

Новая версия менеджера паролей Keeper, поставляемого бесплатно с новыми копиями Windows 10, содержит критическую ошибку. Тэвис Орманди (Tavis Ormandy), исследователь Google Project Zero, обнаруживший эту брешь, утверждает, что она не была исправлена в течение восьми дней.

Microsoft отключает DDE-функцию в Word для предотвращения атак

...
Microsoft отключает DDE-функцию в Word для предотвращения атак

В рамках декабрьского обновления Microsoft отключает функцию DDE в Word, на такой шаг компанию заставило пойти использование этой функции вредоносными программами. Dynamic Data Exchange (DDE) представляет собой механизм взаимодействия приложений в операционных системах Microsoft Windows.

Транснефть отказалась от продуктов Schneider Electric из-за уязвимостей

...
Транснефть отказалась от продуктов Schneider Electric из-за уязвимостей

Максим Гришанин, первый вице-президент «Транснефти», на заседании экспертного совета по кибербезопасности заявил, что оператор магистральных нефтепроводов России отказывается от использования оборудования Schneider Electric из-за уязвимости для внешних кибератак.

Palo Alto Networks исправила серьезную уязвимость в своих фаерволах

...
Palo Alto Networks исправила серьезную уязвимость в своих фаерволах

В брандмауэрах Palo Alto Networks обнаружена серьезная ошибка, получившая идентификатор CVE-2017-15944. Брешь способна привести к удаленному выполнению кода на root-уровне.

Молодые соавторы IoT-ботнета Mirai признали свою вину

...
Молодые соавторы IoT-ботнета Mirai признали свою вину

Министерство юстиции США сообщило о том, что двое признали свою вину в соавторстве IoT-ботнета Mirai. Этот ботнет известен тем, что использует IoT-устройства для объединения в одну вредоносную сеть, совершая с их помощью различного рода атаки.

Биржу Bithumb оштрафовали за утечку данных пользователей

...
Биржу Bithumb оштрафовали за утечку данных пользователей

Криптовалютная биржа Bithumb была оштрафована за наличие уязвимостей в своей системе безопасности, которые в конечном итоге привели к утечке персональных данных более 38 тысяч пользователей.

В Telegram заявили, что ФСБ добивается уязвимости в системе переписки

...
В Telegram заявили, что ФСБ добивается уязвимости в системе переписки

Представитель компании Telegram Messenger LLP, выступая в Мещанском суде Москвы, заявил, что ФСБ добивается от компании создания уязвимости системы переписки. Такая брешь может привести к дискредитации мессенджера, потере анонимности и возможности взлома.