Несанкционированный доступ - Все публикации

Несанкционированный доступ - Все публикации

Новая уязвимость компрометирует данные пользователей криптовалютных бирж

...
Новая уязвимость компрометирует данные пользователей криптовалютных бирж

Исследователи Пенсильванского университета и Университета Джонса Хопкинса обнаружили новую уязвимость, которая может быть использована для компрометации ключей шифрования вебсайтов. В потенциале эта уязвимость также ставит под угрозу регистрационные данные пользователей криптовалютных бирж.

Арест российских хакеров результат госизмены экс-сотрудника ФСБ

...
Арест российских хакеров результат госизмены экс-сотрудника ФСБ

Большинство задержаний российских хакеров за границей по запросу США связано с деятельностью бывшего начальник 2-го управления Центра информационной безопасности ФСБ Сергея Михайлова, который был арестован по обвинению в госизмене.

Coinhive был взломан хакерами из-за слабого пароля

...
Coinhive был взломан хакерами из-за слабого пароля

У создателей майнера для сайтов Coinhive опять неприятности - их DNS-записи были тайно изменены злоумышленниками, что позволило им украсть криптовалюту, добытую с помощью скрипта проекта.

Серьезная уязвимость обнаружена в криптографическом протоколе ANSI X9.31

...
Серьезная уязвимость обнаружена в криптографическом протоколе ANSI X9.31

Исследователи Университета Пенсильвании, работающие с криптографом из Университет Джонса Хопкинса Мэтью Грином обнаружили серьезную проблему безопасности в старом протоколе для генерации псевдослучайных чисел (PRNG).

Фонтанка раскрыла подробности хакерской атаки на сайт

...
Фонтанка раскрыла подробности хакерской атаки на сайт

Сегодня, 24 октября, стало известно, что сайты двух изданий «Интерфакс» и «Фонтанка» подверглись хакерской атаке. Об этом сообщили пресс-службы агентств.

Агентство Интерфакс подверглось атаке шифровальщика Bad Rabbit

...
Агентство Интерфакс подверглось атаке шифровальщика Bad Rabbit

Информационное агентство «Интерфакс» подверглось атаке со стороны хакеров, работа его сайта оказалась нарушена. Об этом сообщили РБК в пресс-службе агентства.

Хакеры активно атакуют школы США

...
Хакеры активно атакуют школы США

Хакеры, использующие конфиденциальную информацию для получения прибыли, все чаще ориентируются на национальные школы, где достаточно слабо защищены данные студентов.

Плагин для Burp может тестировать веб-страницы на наличие XSS

...
Плагин для Burp может тестировать веб-страницы на наличие XSS

Исследователи опубликовали интересное расширение, позволяющее находить «отраженный» XSS (reflected XSS) на странице в режиме реального времени. Получивший название reflector, плагин может подсвечивать рефлексию, тестировать, какие символы разрешены в этой рефлексии и анализировать ее контекст.

АНБ знало о WPA2-уязвимости еще в 2010 году

...
АНБ знало о WPA2-уязвимости еще в 2010 году

У экспертов появилось основание считать, что Агентству национальной безопасности США давно было известно об уязвимости в WPA2, позволяющей злоумышленнику расшифровывать трафик с помощью эксплойта KRACK.

Новая Office-атака теперь также работает и в Outlook

...
Новая Office-атака теперь также работает и в Outlook

В течение последних двух недель исследователи Sophos следили за уязвимостью в механизме от Microsoft Dynamic Data Exchange (DDE), используемом для отправки сообщений и обмена данными между приложениями.