Несанкционированный доступ - Все публикации

Несанкционированный доступ - Все публикации

Новая дыра в OpenSSH позволяет выполнить код в Linux с правами root

...
Новая дыра в OpenSSH позволяет выполнить код в Linux с правами root

Разработчики OpenSSH выпустили обновление, устраняющее критическую уязвимость, с помощью которой злоумышленники могут удалённо выполнить несанкционированный код в glibc-системах Linux с правами root.

TeamViewer: В нашу ИТ-инфраструктуру проникли российские хакеры

...
TeamViewer: В нашу ИТ-инфраструктуру проникли российские хакеры

Компания TeamViewer утверждает, что за недавним киберинцидентом, в ходе которого злоумышленникам удалось проникнуть в корпоративную ИТ-инфраструктуру, стоит российская киберпреступная группировка Midnight Blizzard.

Дыра в роутере D-Link DIR-859 используется для кражи паролей

...
Дыра в роутере D-Link DIR-859 используется для кражи паролей

Киберпреступники используют уязвимость в Wi-Fi-роутере D-Link DIR-859 для сбора информации на устройстве жертвы. В числе прочих данных злоумышленниками пытаются вытащить и пароли.

Проблема обхода AKA-защиты на сетях 5G до сих пор не решена

...
Проблема обхода AKA-защиты на сетях 5G до сих пор не решена

На Black Hat 2024 (начало августа, Лас-Вегас) исследователи из Пенсильванского университета расскажут, как провести атаку на мобильное устройство с помощью аппаратуры за пару сотен долларов и уязвимостей в реализации 5G.

Киберпреступники атаковали сайт центра Jet CSIRT Инфосистемы Джет

...
Киберпреступники атаковали сайт центра Jet CSIRT Инфосистемы Джет

Сегодня сайт центра мониторинга и реагирования на киберинциденты компании «Инфосистемы Джет» подвергся атаке со стороны иностранных киберпреступников. Специалисты временно отключили доступ к ресурсу.

Июньское обновление для Windows 11 постоянно перезагружает устройства

...
Июньское обновление для Windows 11 постоянно перезагружает устройства

Microsoft отозвала июньское обновление для Windows 11 под номером KB5039302 после многочисленных сообщений о постоянной перезагрузке устройств. Ничего удивительно, просто ещё один забагованный апдейт.

Неизвестные проникли в корпоративную ИТ-инфраструктуру TeamViewer

...
Неизвестные проникли в корпоративную ИТ-инфраструктуру TeamViewer

На этой неделе представители TeamViewer зафиксировали нетипичную активность в ИТ-инфраструктуре корпорации. Руководство пока избегает произносить слово «взлом», однако всё указывает именно на него.

В Spotify взломаны аккаунты Soda Luv, Yanix, Lida, исчезли песни Шамана

...
В Spotify взломаны аккаунты Soda Luv, Yanix, Lida, исчезли песни Шамана

Неизвестный взломал Spotify-аккаунты ряда российских музыкантов (рэп, рок, треш и проч.) и выставил учетки на продажу в Telegram. Со стриминг-сервиса также исчезли песни Шамана, а треки Полины Гагариной переименованы.

Apple устранила в AirPods и Beats брешь, позволяющую подслушивать разговоры

...
Apple устранила в AirPods и Beats брешь, позволяющую подслушивать разговоры

Apple выпустила обновление прошивки для AirPods и Beats, устраняющее уязвимость, с помощью которой злоумышленники могут получить доступ к наушникам пользователей и подслушать их разговоры.

Атака на цепочку поставок Polyfill.io затронула более 100 тыс. сайтов

...
Атака на цепочку поставок Polyfill.io затронула более 100 тыс. сайтов

Более 100 тысяч веб-сайтов находятся в зоне риска из-за атаки на цепочку поставок софта. Дело в том, что некая китайская компания приобрела домен сервиса Polyfill.io и модифицировала скрипт для перенаправления пользователей на вредоносные сайты.