Несанкционированный доступ - Все публикации

Несанкционированный доступ - Все публикации

В системе защиты от пиратства Sentinel LDK устранены уязвимости

...
В системе защиты от пиратства Sentinel LDK устранены уязвимости

Компания Gemalto устранила уязвимости, найденные в Sentinel LDK экспертом Positive Technologies Александром Морозовым. Данное решение помогает обеспечить защиту программных продуктов от копирования и дает возможность организовать процесс их лицензирования.

Опубликованы цены на взломы и кибератаки в даркнете

...
Опубликованы цены на взломы и кибератаки в даркнете

Согласно опубликованному исследованию, проведенному компанией Armor, специализирующейся на кибербезопасности, заказать кибератаки в даркнете гораздо проще и дешевле, чем многие предполагали.

Apple устранила возможность HSTS-отслеживания пользователей в WebKit

...
Apple устранила возможность HSTS-отслеживания пользователей в WebKit

Apple оснастила движок WebKit новыми функциями безопасности, которые призваны устранить возможность использования механизма HSTS (HTTP Strict Transport Security) для отслеживания пользователей.

Серверы Coverity Scan использовались злоумышленниками для майнинга

...
Серверы Coverity Scan использовались злоумышленниками для майнинга

Coverity Scan, бесплатный сервис, используемый тысячами разработчиков для поиска багов в своих проектах, стал жертвой киберпреступников. В феврале злоумышленники взломали серверы проекта и использовали их для майнинга криптовалюты.

Наличие уязвимостей в чипах AMD подтверждает все больше исследователей

...
Наличие уязвимостей в чипах AMD подтверждает все больше исследователей

Еще одна компания, специализирующаяся на кибербезопасности, провела независимое исследование обнаруженных ранее израильской компанией CTS Labs уязвимостей в чипах AMD. Напоним, что эти бреши получили следующие имена: Master Key, Ryzenfall, Fallout, Chimera.

Раскрыты подробности бреши в MikroTik RouterOS, используемой Slingshot

...
Раскрыты подробности бреши в MikroTik RouterOS, используемой Slingshot

Исследователи Core Security раскрыли детали уязвимости переполнения буфера, которая затрагивает сетевую операционную систему на базе Linux RouterOS от MikroTik. Брешь влияет на все версии ниже RouterOS 6.41.3.

Qrator Labs обозначила важнейшие тренды на рынке ИБ

...
Qrator Labs обозначила важнейшие тренды на рынке ИБ

Компания Qrator Labs, специализирующаяся на противодействии DDoS-атакам и обеспечении доступности интернет-ресурсов, проанализировала основные тренды 2017 года в области интернет-безопасности в России и в мире.

VMware устранила DoS-уязвимости в продуктах Workstation и Fusion

...
VMware устранила DoS-уязвимости в продуктах Workstation и Fusion

Команда VMware устранила уязвимость, способную привести к отказу в обслуживании (denial-of-service, DoS), известную под идентификатором CVE-2018-6957. Брешь затрагивала программное обеспечение Workstation версий 12.x и 14.x, а также Fusion версий 10.1.1. и 10.x.

Сайт Национального общественного мониторинга подвергся кибератаке

...
Сайт Национального общественного мониторинга подвергся кибератаке

Сопредседатель общественного движения «Россия выбирает» и федеральный координатор «Национального общественного мониторинга» (НОМ) Елена Бабченкова сообщила о нестандартной кибератаке из-за рубежа, которой подвергся сайт НОМа.

Система мастер-пароля в Firefox использует слабый механизм шифрования

...
Система мастер-пароля в Firefox использует слабый механизм шифрования

На протяжении последних девяти лет Mozilla использует недостаточно устойчивый механизм шифрования для функции «мастер-пароль» («master password»). Напомним, что Firefox и Thunderbird позволяют настраивать «мастер-пароль», который используется для шифрования каждой строки любого пароля, который пользователь сохраняет в своем браузере или почтовом клиенте.