Несанкционированный доступ - Все публикации

Несанкционированный доступ - Все публикации

Власти США выпускают регламент сокрытия уязвимостей для кибервойн

...
Власти США выпускают регламент сокрытия уязвимостей для кибервойн

Белый дом озаботился выпуском нового регламента, касающегося Процесса документирования уязвимостей (Vulnerabilities Equities Process, VEP). По словам разведки США, этот шаг призван обеспечить гораздо большую степень прозрачности относительно брешей в безопасности, так как власти в последнее время сталкивались с обвинениями в использовании уязвимостей в своих целях.

Найдена уязвимость удаленного выполнения кода в CouchDB

...
Найдена уязвимость удаленного выполнения кода в CouchDB

В CouchDB была обнаружена уязвимость, вызванная несоответствием между собственным парсером JSON и JSON-парсером Javascript, используемым во время проверки документа. Поскольку базы данных CouchDB открыты для доступа через интернет, эта брешь может поспособствовать эскалации привилегий и удаленному выполнению кода на большом количестве установок.

На MacBook можно снять парольную защиту редактором

...
На MacBook можно снять парольную защиту редактором

Эксперт в области безопасности обнаружил способ снять парольную защиту MacBook Pro без удаления чипа.

Один из сервисов McAfee заражал пользователей вредоносом Emotet

...
Один из сервисов McAfee заражал пользователей вредоносом Emotet

Компания McAfee заблокировала доступ к вредоносной программе, которая, судя по всему, была отправлена из сети самой компании. Вредонос был размещен на стороннем веб-сайте, но был расшарен через домен, связанный с McAfee ClickProtect, службой защиты электронной почты, которую компания рекламирует как способную «защитить ваш бизнес от взлома».

Посольство ответило на заявление Лондона об атаках российских хакеров

...
Посольство ответило на заявление Лондона об атаках российских хакеров

Безосновательный характер обвинений в адрес России является объединяющим фактором для британских СМИ и властей, заявили в посольстве России в Лондоне в ответ на слова главы Центра национальной кибербезопасности Киарана Мартина об атаках якобы российских хакеров на ряд британских ведомств.

В Эстонии заявили о доказанной связи задержанного хакера с ФСБ

...
В Эстонии заявили о доказанной связи задержанного хакера с ФСБ

Вице-канцлер Министерства внутренних дел Эркки Коорт заявил, что правоохранительным органам удалось доказать связь арестованного за подготовку хакерской атаки 20-летнего гражданина России Алексея Васильева со спецслужбой другого государства​. Об этом чиновник рассказал в интервью изданию Geenius.

Возможность взлома через USB-накопитель превращает умную машину в оружие

...
Возможность взлома через USB-накопитель превращает умную машину в оружие

Исследователи в очередной раз продемонстрировали, как можно взломать умные автомобили. На этот раз для этого использовался USB-накопитель, эксплуатирующий уязвимость в реализации протокола SSH, что позволяет мгновенно получить доступ к машине с любого телефона.

На всех версиях Windows можно скрытно выполнять код уже 17 лет

...
На всех версиях Windows можно скрытно выполнять код уже 17 лет

Сегодня корпорация Microsoft исправила очень серьезную брешь в Microsoft Office, которая может быть использована для запуска вредоносного кода без взаимодействия с пользователем на всех версиях Windows, выпущенных за последние 17 лет.

В США не нашли доказательств взломов с помощью Лаборатории Касперского

...
В США не нашли доказательств взломов с помощью Лаборатории Касперского

Власти США не имеют доказательств взлома компьютерных сетей при помощи антивирусного программного обеспечения "Лаборатории Касперского". Об этом заявила помощник главы министерства внутренней безопасности по вопросам кибербезопасности Джанет Манфра на слушаниях в Конгрессе.

Эстония потребовала возмещения ущерба за уязвимые ID-карты

...
Эстония потребовала возмещения ущерба за уязвимые ID-карты

Эстония в начале сентябре потребовала от производителя ID-карт Gemalto компенсации ущерба из-за выявленной уязвимости чипов, в результате чего были приостановлены сертификаты примерно 760 000 карт. Департамент полиции и погранохраны (PPA) не раскрывает сумму компенсации.