Несанкционированный доступ - Все публикации
Главная » Угрозы информационной безопасности

Несанкционированный доступ - Все публикации

Найден способ прочитать удаленное сообщение в WhatsApp

Александр Панасенко 17 Ноября 2017 - 19:40
...
Найден способ прочитать удаленное сообщение в WhatsApp

В ноябре WhatsApp выпустила обновления для мессенджера, в котором появилась функция удаления сообщений. Есть небольшие ограничения: удалить пост можно только первые 7 минут, а потом уже это сделать невозможно. Вместо сообщения появится надпись «Вы удалили данное сообщение».

Производитель дронов DJI хранил закрытые SSL-ключи 4 года публично

Олег Иванов 17 Ноября 2017 - 16:13
...
Производитель дронов DJI хранил закрытые SSL-ключи 4 года публично

Китайский производитель дронов DJI оставил приватный ключ своего HTTPS-сертификата открытым на GitHub, причем он был публично доступен в течение четырех лет. В итоге ключ сертификата предоставил злоумышленникам информацию, необходимую для создания экземпляров с правильным HTTPS-сертификатом и перенаправлять пользователей на вредоносные сайты.

Испания столкнулась с проблемами 60 миллионов ID-карт из-за уязвимости

Олег Иванов 17 Ноября 2017 - 15:03
...
Испания столкнулась с проблемами 60 миллионов ID-карт из-за уязвимости

Когда в прошлом месяце исследователи безопасности обнаружили, что безопасное оборудование, производимое немецкой фирмой Infineon Technologies, оказалось не таким уж безопасным, стало ясно, что последствия будут серьезные.

С USB-накопителем за $5 можно получить огромные возможности для взлома

Олег Иванов 17 Ноября 2017 - 14:16
...
С USB-накопителем за $5 можно получить огромные возможности для взлома

Обнародовано устройство под названием Poisontap, оно представляет собой контроллер Raspberry Pi стоимостью 5 долларов США с USB-штекером, который симулирует подключение Ethernet. В процессе настройки сети Poisontap обманывает компьютер, заставляя соединяться с Сетью через него, а затем ждет веб-соединения, чтобы внедрять рекламу или совершать другие противоправные действия.

Oracle выпустила экстренный патч для устранения уязвимостей в Tuxedo

Олег Иванов 17 Ноября 2017 - 11:15
...
Oracle выпустила экстренный патч для устранения уязвимостей в Tuxedo

Oracle выпустила экстренный патч вне запланированных обновлений безопасности для устранения серьезных уязвимостей сервера, некоторые из которых достигли наивысшего уровня риска. Речь идет о сервере Tuxedo, компания заявила, что всего было найдено пять брешей, две из которых получили статус критических.

Команда GitHub представила функцию уведомления об уязвимостях в проектах

Олег Иванов 17 Ноября 2017 - 10:30
...
Команда GitHub представила функцию уведомления об уязвимостях в проектах

Команда GitHub анонсировала важную функцию в своем сервисе. Теперь разработчики будут получать уведомления об обнаруженных в одной из их зависимостей уязвимостях, а также им будут предлагаться известные исправления сообщества GitHub.

Власти США выпускают регламент сокрытия уязвимостей для кибервойн

Олег Иванов 17 Ноября 2017 - 09:05
...
Власти США выпускают регламент сокрытия уязвимостей для кибервойн

Белый дом озаботился выпуском нового регламента, касающегося Процесса документирования уязвимостей (Vulnerabilities Equities Process, VEP). По словам разведки США, этот шаг призван обеспечить гораздо большую степень прозрачности относительно брешей в безопасности, так как власти в последнее время сталкивались с обвинениями в использовании уязвимостей в своих целях.

Найдена уязвимость удаленного выполнения кода в CouchDB

Олег Иванов 16 Ноября 2017 - 18:06
...
Найдена уязвимость удаленного выполнения кода в CouchDB

В CouchDB была обнаружена уязвимость, вызванная несоответствием между собственным парсером JSON и JSON-парсером Javascript, используемым во время проверки документа. Поскольку базы данных CouchDB открыты для доступа через интернет, эта брешь может поспособствовать эскалации привилегий и удаленному выполнению кода на большом количестве установок.

На MacBook можно снять парольную защиту редактором

Олег Иванов 16 Ноября 2017 - 12:29
...
На MacBook можно снять парольную защиту редактором

Эксперт в области безопасности обнаружил способ снять парольную защиту MacBook Pro без удаления чипа.

Один из сервисов McAfee заражал пользователей вредоносом Emotet

Олег Иванов 16 Ноября 2017 - 10:16
...
Один из сервисов McAfee заражал пользователей вредоносом Emotet

Компания McAfee заблокировала доступ к вредоносной программе, которая, судя по всему, была отправлена из сети самой компании. Вредонос был размещен на стороннем веб-сайте, но был расшарен через домен, связанный с McAfee ClickProtect, службой защиты электронной почты, которую компания рекламирует как способную «защитить ваш бизнес от взлома».

Свидетельство о регистрации СМИ ЭЛ № ФС 77 - 68398, выдано федеральной службой по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) 27.01.2017
Разрешается частичное использование материалов на других сайтах при наличии ссылки на источник. Использование материалов сайта с полной копией оригинала допускается только с письменного разрешения администрации.

© ООО "АМ Медиа", 2005-2025. Все права защищены.