Несанкционированный доступ - Все публикации
Главная » Угрозы информационной безопасности

Несанкционированный доступ - Все публикации

Атака CIGslip обходит механизм защиты Windows Code Integrity Guard (CIG)

Олег Иванов 12 Марта 2018 - 13:40
...
Атака CIGslip обходит механизм защиты Windows Code Integrity Guard (CIG)

Авторы вредоносных программ могут использовать недостатки в механизме безопасности Windows Code Integrity Guard (CIG) для внедрения неподписанного вредоносного кода в приложения, защищенные этих механизмом.

ФБР платило сотрудникам филиала Best Buy за доступ к информации клиентов

Олег Иванов 07 Марта 2018 - 13:30
...
ФБР платило сотрудникам филиала Best Buy за доступ к информации клиентов

Согласно недавно опубликованным документам, взаимоотношения между ФБР и сотрудниками Geek Squad, филиала американской компании Best Buy, выходят за рамки обозначенного законом взаимодействия. Согласно предоставленной Фондом электронных рубежей информации, федеральные агенты платили менеджерам Geek Squad за передачу информации о незаконных материалах на устройствах, предоставленных клиентами для ремонта.

Неизвестный хакер взломал умную остановку в Ульяновске и показал порно

Олег Иванов 07 Марта 2018 - 11:28
...
Неизвестный хакер взломал умную остановку в Ульяновске и показал порно

Администрация города Ульяновска на днях опубликовала на своем канале YouTube видео, на котором запечатлен взлом неизвестным хакером «умной» автобусной остановки.

Уязвимость Exim ставит под угрозу половину почтовых серверов Сети

Олег Иванов 07 Марта 2018 - 10:17
...
Уязвимость Exim ставит под угрозу половину почтовых серверов Сети

В сотнях тысяч почтовых серверов найдена критическая уязвимость. По оценкам экспертов, устранение проблемы займет недели, если не месяцы, так как этот недостаток затрагивает более половины серверов электронной почты в Сети.

Баг ВКонтакте позволяет читать чужую переписку

Олег Иванов 07 Марта 2018 - 08:56
...
Баг ВКонтакте позволяет читать чужую переписку

В популярной российской социальной сети «ВКонтакте» обнаружена уязвимость, позволяющая получить доступ к чужой переписке. Об этом сообщил независимый исследователь yoga2016.

Лаборатория Касперского обещает $100 000 за найденные уязвимости

Олег Иванов 06 Марта 2018 - 15:42
...
Лаборатория Касперского обещает $100 000 за найденные уязвимости

«Лаборатория Касперского» в 20 раз увеличила вознаграждение в рамках своей программы bug bounty. Теперь за обнаружение наиболее серьёзных уязвимостей в основных продуктах компании можно получить до 100 тысяч долларов США. Этот шаг стал одним из первых этапов реализации программы информационной открытости Global Transparency Initiative, о запуске которой «Лаборатория Касперского» объявила в октябре 2017 года.

Рекорд самой масштабной атаки DDoS на Github теперь побит

Олег Иванов 06 Марта 2018 - 14:43
...
Рекорд самой масштабной атаки DDoS на Github теперь побит

Arbor Networks сообщает, что в этом месяце атака DDoS на американского поставщика услуг составила 1,7 Тбит/с. Это показатель опережает прошлый зафиксированный рекорд DDoS-атаки на GitHub.

Защита данных веб-приложений от внутренних угроз

Александр Суханов 06 Марта 2018 - 10:30
...
Защита данных веб-приложений от внутренних угроз

Компании все чаще применяют веб-технологии как основу для оптимизации бизнес-процессов с помощью CRM, ERP и других систем для работы с данными. Это имеет свои преимущества, но и добавляет в информационную систему новые угрозы. Рассмотрим защиту данных в веб-приложениях, основанных на трехуровневой архитектуре, когда пользователь через браузер обращается не напрямую к серверу баз данных, а к серверу приложений, от которого уже идет запрос данных к серверу баз данных.

Киберпреступники произвели дефейс предвыборного сайта Собчак

Олег Иванов 06 Марта 2018 - 08:44
...
Киберпреступники произвели дефейс предвыборного сайта Собчак

Неизвестные киберпреступники атаковали предвыборный сайт кандидата в президенты РФ Ксении Собчак. Главная страница сайта была изменена, на ней размещен другой российский политик, отметившийся недавно как оппонент Собчак по дебатам, Владимир Жириновский.

Исследователи обнаружили новую вариацию атаки Spectre — SgxPectre

Олег Иванов 05 Марта 2018 - 17:19
...
Исследователи обнаружили новую вариацию атаки Spectre — SgxPectre

Группа исследователей обнаружила новую вариацию атаки Spectre, получившую имя SgxPectre, которая позволяет выявить содержимое анклава SGX. Intel Software Guard eXtensions (SGX) — это технология для разработчиков приложений, которая позволяет защищать выбранный код и данные от раскрытия или модификации.

Свидетельство о регистрации СМИ ЭЛ № ФС 77 - 68398, выдано федеральной службой по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) 27.01.2017
Разрешается частичное использование материалов на других сайтах при наличии ссылки на источник. Использование материалов сайта с полной копией оригинала допускается только с письменного разрешения администрации.

© ООО "АМ Медиа", 2005-2025. Все права защищены.