Несанкционированный доступ - Все публикации

Несанкционированный доступ - Все публикации

19-летняя брешь угрожает популярным сайтам, включая Facebook, PayPal

...
19-летняя брешь угрожает популярным сайтам, включая Facebook, PayPal

19-летняя уязвимость в протоколе сетевой безопасности TLS была обнаружена в программном обеспечении, по меньшей мере, восьми ИТ-поставщиков и проектов с открытым исходным. Эта брешь может позволить злоумышленнику расшифровать зашифрованные сообщения.

Учетные данные Windows можно получить без прав администратора

...
Учетные данные Windows можно получить без прав администратора

Пользователь Twitter, известный под псевдонимом peewpw, опубликовал ссылку на PowerShell-скрипт, который, как утверждается, может позволить собрать учетные данные Windows из диспетчера учетных данных (Credential Manager).

Уязвимость Android позволяет вредоносному коду обойти подписи приложений

...
Уязвимость Android позволяет вредоносному коду обойти подписи приложений

Декабрьская партия обновлений для Android содержит исправление критической уязвимости, позволяющей злоумышленникам обойти подписи приложений и внедрить вредоносный код в Android-приложения.

Что собой представляет DDoS-атака

...
Что собой представляет DDoS-атака

Английская аббревиатура DDoS расшифровывается как Distributed Denial of Service, что дословно переводится как «распределенный отказ в обслуживании». На деле эта терминология подразумевает атаку, которая выполняется одновременно с большого числа компьютеров. Задачей такой атаки является выведение из строя сервера цели (как правило, крупной организации) за счет огромного количества запросов, которые вычислительная система не в состоянии обработать. Рассмотрим детально подобный вид атаки.

Антивирусный движок Microsoft Malware Engine нуждается в патче

...
Антивирусный движок Microsoft Malware Engine нуждается в патче

Корпорация Microsoft выпустила внеплановое обновление безопасности, устраняющее уязвимость, способную привести к удаленному выполнению кода, в своем антивирусном движке Malware Protection Engine.

Дело школьника из Новосибирска возвращено прокурору

...
Дело школьника из Новосибирска возвращено прокурору

Суд Новосибирска не стал рассматривать уголовное дело о взломе электронного дневника одним из учащихся школы. По инициативе адвокатов подростка правоохранителям придется переписывать обвинительное заключение.

Стало известно, кто атаковал Интерфакс вымогателем Bad Rabbit

...
Стало известно, кто атаковал Интерфакс вымогателем Bad Rabbit

Независимое информационное агентство «Интерфакс» выяснило, кто стоит за атакой Bad Rabbit, которая на сутки вывела из строя работу агентства. Оказалось, что это дело рук структуры, имеющей непосредственное отношение к разработке и распространению информации.

64 % приватных фото с сайта Ashley Madison уязвимы для утечки

...
64 % приватных фото с сайта Ashley Madison уязвимы для утечки

64 % интимных фотографий с сайта Ashley Madison, популярного ресурса среди тех, кто хочет завести отношения на стороне, могу быть доступны из Сети. Об этом заявляют эксперты Kromtech Security, которым удалось обнаружить уязвимость в работе портала.

Новая атака работает на всех версиях Windows и обходит антивирусы

...
Новая атака работает на всех версиях Windows и обходит антивирусы

Сегодня на конференции по безопасности Black Hat Europe 2017, проходящей в Лондоне, два исследователя в области кибербезопасности компании enSilo описали новую технологию инъекции кода под названием «Process Doppelgänging». Эта вредоносная схема работает на всех версиях Windows, обходя большинство современных продуктов безопасности.

Сбербанк: Основной угрозой для клиентов является социальная инженерия

...
Сбербанк: Основной угрозой для клиентов является социальная инженерия

Сергей Лебедь, руководитель службы информационной безопасности Сбербанка, заявил, что для клиентов крупнейшего банка России основную опасность представляет социальная инженерия. 80 % от общего числа атак проводится с использованием социальной инженерии.