Несанкционированный доступ - Все публикации

Несанкционированный доступ - Все публикации

Количество зловредов для умных устройств удвоилось с начала 2017 года

...
Количество зловредов для умных устройств удвоилось с начала 2017 года

Число вредоносных программ для атак на устройства Интернета вещей превысило семь тысяч, причем более половины из них появились за первые шесть месяцев 2017 года. Такие цифры приводят эксперты «Лаборатории Касперского» в своей статье.

Атака GhostHook способна обойти PatchGuard в Windows 10

...
Атака GhostHook способна обойти PatchGuard в Windows 10

Недавно обнаруженная атака, нацеленная на PatchGuard в Windows 10, может обойти защиту и внедрить вредоносный код на уровне ядра (руткит), предупреждают исследователи безопасности CyberArk Labs.

Экспертам удалось добыть AES-256-ключи, используя дешевое оборудование

...
Экспертам удалось добыть AES-256-ключи, используя дешевое оборудование

Атаки по сторонним каналам, которые контролируют электромагнитное излучение компьютера для получения паролей, далеко не новы. Раньше для них требовался прямой доступ к атакуемой системе и довольно много вычислительных затрат, но теперь в таких затратах больше нет необходимости. 

В OpenVPN обнаружен ряд новых проблем, которые пропустили аудиторы

...
В OpenVPN обнаружен ряд новых проблем, которые пропустили аудиторы

В мае 2017 года стало известно о завершении сразу двух аудитов OpenVPN. Проверкой безопасности занимался известный криптограф и профессор университета Джонса Хопкинса Мэтью Грин (Matthew Green) и его команда, ранее уже осуществлявшая аудит TrueCrypt.

DHS: российские хакеры нацелились на выборы в 21 штате Америки

...
DHS: российские хакеры нацелились на выборы в 21 штате Америки

Хакеры, предположительно связанные с правительством России, атаковали выборы в 21 штате Америки. Об этом в среду на слушаниях сообщило Министерство внутренней безопасности США (DHS).

PT: владельцы 15% IoT-устройств никогда не меняли дефолтный пароль

...
PT: владельцы 15% IoT-устройств никогда не меняли дефолтный пароль

Специалисты компаний Positive Technologies и «Лаборатории Касперского» опубликовали отчеты, главной темой которых стала безопасность IoT-устройств. Изыскания обеих компаний наглядно демонстрируют, что безопасность «умных» устройств пока и не думает улучшаться.

Раскрыты детали атаки Stack Сlash и 15 root-эксплоитов для разных ОС

...
Раскрыты детали атаки Stack Сlash и 15 root-эксплоитов для разных ОС

Компания Qualys раскрыла результаты исследования, в рамках которого была изучена возможность эксплуатации уязвимостей, приводящих к пересечению содержимого стека и кучи.

Сотни домашних веб-камер оказались доступны подглядывающим китайцам

...
Сотни домашних веб-камер оказались доступны подглядывающим китайцам

Китайские хакеры продают программное обеспечение, способное обнаружить уязвимые веб-камеры с подключением к интернету в любой точке мира и получить к ним доступ. Издание отмечает, что инструмент продается за 28 долларов.

Электронные сигареты опасны для компьютеров

...
Электронные сигареты опасны для компьютеров

Исследователи обнаружили еще один способ использования электронных сигарет – на этот раз он не вредит напрямую здоровью. С помощью небольших изменений они могут превратиться в хакерский инструмент.

Веб-приложения госучреждений стали главной целью хакерских атак

...
Веб-приложения госучреждений стали главной целью хакерских атак

По среднему числу атак на веб-приложения, зарегистрированных в течение одного дня, на первом месте находятся государственные учреждения, за ними следуют IT-компании и финансовые организации. Замыкают рейтинг образовательные учреждения.