Несанкционированный доступ - Все публикации

Несанкционированный доступ - Все публикации

Крымский государственный мессенджер Диалог М взломали за три минуты

...
Крымский государственный мессенджер Диалог М взломали за три минуты

Учетную запись мессенджера «Диалог М», разрабатываемого государственной компанией «Крымтехнологии», удалось взломать  всего за три минуты после его запуска. Оказалось, что мессенджер содержит уязвимость.

Многие производители смартфонов на Android пропускают установку патчей

...
Многие производители смартфонов на Android пропускают установку патчей

Смартфоны на базе Android славятся тем, что производители не спешат выпускать обновления для многих устройств. Так, например, выпущенное Google в феврале обновление получили только 1,1 % устройств. Однако исследователи Security Research Labs утверждают, что это не единственная проблема — многие производители смартфонов лгут пользователям по поводу наличия патчей безопасности.

Кибершпионские группы все чаще используют маршрутизаторы для кибератак

...
Кибершпионские группы все чаще используют маршрутизаторы для кибератак

По данным исследователей «Лаборатории Касперского», кибершпионские группы все чаще используют взломанные маршрутизаторы во время кибератак. Об этом заявил Костин Райю, руководитель глобального центра исследований и анализа угроз.

Половина ИТ-отделов не меняют заводские пароли IoT-устройств

...
Половина ИТ-отделов не меняют заводские пароли IoT-устройств

Согласно анализу, проведенному CensusWide, 47 % ИТ-руководителей не меняют заводские настройки IoT-устройств, работающих в корпоративной среде, таким образом, доступ к этим устройствам можно получить, использовав пароль, установленный по умолчанию.

Uber согласилась следовать новым условиям отчетности об утечках

...
Uber согласилась следовать новым условиям отчетности об утечках

Uber согласилась соблюдать новые условия, установленные Федеральной торговой комиссией США в связи с крупной утечкой, которой подверглись данные водителей компании. Напомним, тогда комиссия обвинила Uber в намеренном введении потребителей в заблуждение относительно своих правил конфиденциальности.

Как защитить веб-сайт от скрытого майнинга

...
Как защитить веб-сайт от скрытого майнинга

В условиях, когда даже правительственные сайты США и Великобритании становятся жертвами злоумышленников, устанавливающих на них скрипты для майнинга криптовалюты, владельцев веб-ресурсов интересует актуальный вопрос — как же защититься от так называемого криптоджекинга. На этот вопрос, как и на все, из него вытекающие, мы попытаемся ответить здесь.

Qrator Labs провела исследование дыры в протоколе Cisco Smart Install

...
Qrator Labs провела исследование дыры в протоколе Cisco Smart Install

Qrator Labs, специализирующаяся на противодействии DDoS-атакам и обеспечении доступности интернет-ресурсов, представляет результаты исследования уязвимости в сетевых коммутаторах Cisco, проведенного с помощью сервиса глобального мониторинга сети интернет Qrator.Radar.

Баг в Signal для iOS позволяет обойти процесс аутентификации

...
Баг в Signal для iOS позволяет обойти процесс аутентификации

В iOS-версии защищенного мессенджера Signal обнаружен недостаток, позволяющий обойти процесс аутентификации для доступа к приложению. Данная уязвимость затрагивает 2.23.1.1 и более ранние версии приложения.

Злоумышленники произвели дефейс клипа Despacito на YouTube

...
Злоумышленники произвели дефейс клипа Despacito на YouTube

Группа киберпреступников, предположительно из Палестины, взломала учетную запись YouTube, принадлежащую музыкальному видеосайту Vevo. Получив контроль над аккаунтом, злоумышленники удалили надоевший всем клип-рекордсмен Despacito.

В оборудовании Siemens для электроподстанций обнаружены опасные бреши

...
В оборудовании Siemens для электроподстанций обнаружены опасные бреши

Эксперты Positive Technologies Илья Карпов, Дмитрий Скляров и Алексей Стенников выявили уязвимости высокого уровня риска в устройствах релейной защиты и автоматики (РЗиА) производства Siemens, которые используются для управления и защиты силового оборудования на электроэнергетических объектах (подстанции, ГЭС и др.). Siemens устранил уязвимости и выпустил соответствующие рекомендации.