Несанкционированный доступ - Все публикации

Несанкционированный доступ - Все публикации

Обнаружена критическая уязвимость в Apache Struts

...
Обнаружена критическая уязвимость в Apache Struts

Опубликовано обновление web-фреймворка Apache Struts 2.5.13, применяемого для создания web-приложений на языке Java с использованием парадигмы Model-View-Controller. В состав выпуска включено исправление критической уязвимости (CVE-2017-9805), позволяющей выполнить код на стороне сервера.

Очередной флагман Samsung взломали при помощи фотографии

...
Очередной флагман Samsung взломали при помощи фотографии

Пользователь "Твиттера" Мэл Тахон опубликовал видео, в котором демонстрируется метод взлома смартфона Galaxy Note 8. Для того чтобы обойти сканер лица в новом флагмане Samsung, мужчина просто показал фотографию владельца устройства. Как пояснил Тахон, для разблокирования Galaxy Note 8 достаточно снимков, взятых из социальных сетей.

Взломана соцсеть Taringa, украдены 28 миллионов аккаунтов

...
Взломана соцсеть Taringa, украдены 28 миллионов аккаунтов

Taringa, латиноамериканский аналог социальной сети Reddit, подвергся серьезной компрометации данных, в результате чего было похищено 28 миллионов учетных записей зарегистрированных пользователей.

Юлия Клекнер заявила о хакерской атаке из России на свой сайт

...
Юлия Клекнер заявила о хакерской атаке из России на свой сайт

Председатель фракции Христианско-демократического союза (ХДС) в земельном парламенте Рейнланд-Пфальца Юлия Клекнер на своей странице в Twitter заявила, что ее интернет-страница якобы подверглась хакерской атаке из России.

Криминальный сервис для DDoS-атак оказался взломан обиженным хакером

...
Криминальный сервис для DDoS-атак оказался взломан обиженным хакером

Киберкриминальный сервис TrueStresser, позволяющий проводить DDoS-атаки по найму, сам оказался жертвой хакерской атаки. В результате нее в общий доступ оказались «слитыми» база данных, пароли, почтовые адреса и захэшированные пароли более чем к трем сотням пользовательских аккаунтов, а также незашифрованные пароли еще к 16 аккаунтам.

MongoDB атаковали хакеры-вымогатели, насчитывается 26 000 новых жертв

...
MongoDB атаковали хакеры-вымогатели, насчитывается 26 000 новых жертв

Атаки вымогателя на базы данных MongoDB на прошлой неделе достигли пика, когда злоумышленникам удалось захватить более 26 000 серверов. Эти атаки, обнаруженные исследователями Диланом Кацем (Dylan Katz) и Виктором Геверсом (Victor Gevers), являются продолжением так называемого Апокалипсиса MongoDB, который начался в конце декабря 2016 года и продолжался в первые месяцы 2017 года.

Хакеры атаковали новую платформу сторонников Клинтон

...
Хакеры атаковали новую платформу сторонников Клинтон

Хакеры атаковали интернет-портал Verrit, предназначенный для общения сторонников экс-кандидата в президенты США Хиллари Клинтон, вскоре после того, как политик в своем микроблоге в Twitter порекомендовала посетить его, сообщает сайт Recode, пишущий о технике и технологиях.

Бутлоадеры ряда производителей Android-устройств признаны небезопасными

...
Бутлоадеры ряда производителей Android-устройств признаны небезопасными

Команда из девяти специалистов из Калифорнийского университета в Санта-Барбаре представила на конференции Usenix интересный доклад (PDF), посвященный безопасности бутлоадеров ведущих производителей. В итоге исследователи нашли семь уязвимостей, нарушающих цепочку доверия (Chain of Trust, CoT), а с ней и безопасность первоначального порядка загрузки.

Хостинг-провайдер из Китая подвергся 16 DDoS-атакам за сутки

...
Хостинг-провайдер из Китая подвергся 16 DDoS-атакам за сутки

Резкий скачок входящего трафика на одного из клиентов DDoS-GUARD был зафиксирован в понедельник во второй половине дня (по статистике, понедельник - один из самых любимых хакерами дней недели). Системой фильтрации данный трафик был распознан как паразитный.

За 10 лет хакеры взломали в соцсетях почти 5 млрд аккаунтов

...
За 10 лет хакеры взломали в соцсетях почти 5 млрд аккаунтов

Данные опубликовал разработчик безопасности Microsoft Трой Хант, и ежедневно он обновляет эту статистику. Зачастую пользователь сам выдает киберпреступнику все данные и даже не догадывается об этом.