Несанкционированный доступ - Все публикации

Несанкционированный доступ - Все публикации

Небезопасная загрузка библиотек Microsoft — новый вектор для атаки

...
Небезопасная загрузка библиотек Microsoft — новый вектор для атаки

Опубликовано исследование, в котором подробно описывается вектор удаленной атаки для класса уязвимостей в продуктах Microsoft. Эти бреши существуют из-за того, как приложения загружают внешние библиотеки.

Промышленные системы все еще борются с уязвимостями Meltdown и Spectre

...
Промышленные системы все еще борются с уязвимостями Meltdown и Spectre

В настоящее время десятки поставщиков промышленных систем используют уязвимые к Meltdown и Spectre процессоры. Об этом стало известно из информации, полученной ICS-CERT.

Вредонос SmokeLoader распространяется под видом патчей Meltdown/Spectre

...
Вредонос SmokeLoader распространяется под видом патчей Meltdown/Spectre

Специалисты Trend Micro призывают пользователей быть осторожными с патчами, предназначенными для исправления уязвимостей Meltdown и Spectre, так как они обнаружили вредоносную программу, маскирующуюся по исправления этих брешей.

На сайте Минздрава Сахалина был обнаружен майнер Monero

...
На сайте Минздрава Сахалина был обнаружен майнер Monero

На сайте Минздрава Сахалина был обнаружен скрипт, используемый для добычи криптовалюты Monero за счет процессоров посетителей электронной регистратуры. Согласно сообщению сайта Sakhalin.info, в настоящее время вредоносный скрипт удален, а определить количество пострадавших пользователей пока не представляется возможным.

Стало известно о 17-летней уязвимости отказа в обслуживании в BIND

...
Стало известно о 17-летней уязвимости отказа в обслуживании в BIND

Ошибка в DNS-сервере BIND оставалось незамеченной с 2000 года. Если вы используете уязвимую версию BIND и DNSSEC, вам следует устранить эту брешь, которая может привести к отказу в обслуживании.

Специальная ссылка приводит к сбою в работе iOS-устройств

...
Специальная ссылка приводит к сбою в работе iOS-устройств

Популярный «ютубер», известный под псевдонимом EverythingApplePro, рассказал про новый недостаток в системе iOS, позволяющий вывести из строя любой iPhone на iOS 10 и 11.

Ростовский киберпреступник обвиняется во взломе PayPal

...
Ростовский киберпреступник обвиняется во взломе PayPal

21-летний житель Ростова-на-Дону задержан по подозрению во взломе популярной платежной системы PayPal. Как утверждает следствие, ростовчанин в течение нескольких месяцев взламывал частные учетные записи, снимая со счетов денежные средства.

Исправлена брешь, раскрывающая данные пользователей виртуального порно

...
Исправлена брешь, раскрывающая данные пользователей виртуального порно

Исправлена уязвимость, позволяющая скомпрометировать персональные данные тысяч пользователей приложения для виртуального порно. Британская компания Digital Interruption, специализирующаяся на кибербезопасности, обнаружила лазейку в приложении SinVR, которая предоставила доступ к 20 000 имен пользователей и адресов электронной почты.

Сотрудники Twitter за отдельную плату просматривают личные сообщения

...
Сотрудники Twitter за отдельную плату просматривают личные сообщения

Общественная организация Project Veritas утверждает, что сотрудники Twitter получают плату за просмотр личных сообщений пользователей социальной сети. С помощью записанного на скрытую камеру разговора с экспертом Клей Хейнс удалось выяснить, что в Twitter есть специальные коды, позволяющие получить доступ к любым личным сообщениям пользователей.

Платежная система сайта OnePlus, предположительно, взломана

...
Платежная система сайта OnePlus, предположительно, взломана

Многие клиенты OnePlus сообщают о мошеннических транзакциях с кредитными картами после покупки продуктов из официального китайского интернет-магазина производителя смартфонов. Об этом первоначально стало известно после опубликованного на форуме поддержки OnePlus сообщения, в котором пользователь утверждал, что две его кредитные карты, используемые на официальном веб-сайте компании, были заподозрены в мошеннических действиях.