Несанкционированный доступ - Все публикации

Несанкционированный доступ - Все публикации

Уязвимость в устройствах Cisco оставила пол-России без интернета

...
Уязвимость в устройствах Cisco оставила пол-России без интернета

К удивительным последствиям привела уязвимость в устройствах Cisco, которые используются во множестве дата-центров. Фактически эта брешь оставила без интернета пол-России. Проблема на данный момент известна под идентификатором CVE-2018-0171, именно ее сейчас ищут сотни тысяч ботов, сканируя Сеть.

Cisco предупредила объекты КИИ об опасности использования Smart Install

...
Cisco предупредила объекты КИИ об опасности использования Smart Install

Команда Cisco опубликовала сообщение, согласно которому сотни тысяч устройств в Сети уязвимы благодаря технологии Smart Install. ИТ-гигант предупредил объекты критической инфраструктуры о рисках использования уязвимых устройств.

Курганский киберпреступник пытался майнить за счет госсайта Ярославля

...
Курганский киберпреступник пытался майнить за счет госсайта Ярославля

В отношении 21-летнего жителя Курганской области возбуждено уголовное дело. Он обвиняется в попытке взлома госсайта Ярославля. Об этом заявило следственное подразделение УФСБ России по Курганской области.

Атака 51% ударила по Verge и Electroneum, похищены $906 тысяч

...
Атака 51% ударила по Verge и Electroneum, похищены $906 тысяч

Сообщается, что сети Electroneum и Verge пострадали от атаки 51%. Атака 51% — термин, обозначающий, что в распоряжении атакующего должны находиться мощности большие, чем у всей остальной сети, своего рода «контрольный пакет» генерирующих мощностей.

Уязвимость локального повышения прав обнаружена в пакете beep для Debian

...
Уязвимость локального повышения прав обнаружена в пакете beep для Debian

В Debian-пакете beep (если сконфигурирован как setuid через debconf) обнаружена ошибка проектирования, известная как «состояние гонки» («race condition»), способная привести к повышению привилегий.

Facebook признался в сканировании фотографий и ссылок пользователей чата

...
Facebook признался в сканировании фотографий и ссылок пользователей чата

Социальная сеть Facebook все же призналась в факте сканирования личных сообщений своих пользователей. Представители соцсети уточнили, что сообщения, отправленные по средствам Facebook Messenger, проверяются на предмет оскорбительного и противоправного содержания.

Электроэнцефалографы уязвимы для удаленного выполнения кода и DoS

...
Электроэнцефалографы уязвимы для удаленного выполнения кода и DoS

Исследователи в области безопасности Cisco Talos сообщили об уязвимостях в медицинском оборудовании, которые могут привести к удаленному выполнению кода, а также отказу в обслуживании. Речь идет и приборах для электроэнцефалографии и изучения активности мозга.

Сбежал ли российский хакер Никулин из зала суда?

...
Сбежал ли российский хакер Никулин из зала суда?

Ранее ряд СМИ сообщал о побеге российского киберпреступника, который был на днях экстрадирован в США, где он разыскивался по обвинению в совершении кибератак в социальных сетях. В среду «хакер» предстал на заседании суда.

Intel признала — во многих процессорах устранить Spectre v2 не получится

...
Intel признала — во многих процессорах устранить Spectre v2 не получится

Корпорация Intel признала, что не будет устранять критические бреши в некоторых процессорах, так как избавиться от уязвимости класса Spectre v2 — слишком сложная задача. Об этом компания сообщила 2 апреля.

Утечка учетных записей на PaneraBread превышает 37 миллионов

...
Утечка учетных записей на PaneraBread превышает 37 миллионов

Вчера, 2 апреля, Брайан Крэбс опубликовал в своем блоге krebsonsecurity материал, в котором сайт PaneraBread.com обвиняется в утечке персональных данных клиентов. По последним подсчетам количество учетных данных превышает 37 миллионов. После публикации сайт находится в оффлайн-режиме.