Несанкционированный доступ - Все публикации
Главная » Угрозы информационной безопасности

Несанкционированный доступ - Все публикации

Атаки Direct-to-Origin: игра в обход

Дмитрий Егоршев 17 Ноября 2016 - 13:48
...
Атаки Direct-to-Origin: игра в обход

В связи с ноябрьской волной DDoS-атак на российские банки многие задумались о состоянии защиты веб-приложений. Достаточно ли она надежна и устойчива? В свою очередь, злоумышленники постоянно совершенствуют методы обхода, чтобы атаковать в максимально уязвимое место. Что можно предпринять, чтобы не оказаться под ударом тогда, когда этого ждешь меньше всего?

Symantec исправили уязвимость подмены DLL в корпоративных продуктах

Олег Иванов 16 Ноября 2016 - 21:37
...
Symantec исправили уязвимость подмены DLL в корпоративных продуктах

Во вторник Symantec проинформировали своих клиентов о том, что устранили уязвимость в своих корпоративных продуктах, которая позволяла загрузить DLL. Эта брешь в безопасности отслеживается под идентификатором CVE-2016-6590, о ней компании сообщил один из сотрудников, исследователь угроз, Himanshu Mehta. Недостаток затрагивает такие продукты как IT Management Suite (ITMS) 8.0, Ghost Solution Suite (GSS) 3.1 и Endpoint Virtualization (SEV) 7.x. Обновления были выпущены для каждого из уязвимых продуктов.

Утечки данных последних лет превратили брутфорс в эффективное оружие

Александр Панасенко 16 Ноября 2016 - 12:04
...
Утечки данных последних лет превратили брутфорс в эффективное оружие

Свoдная группа исследователей из Пекинского университета, педагогического университета Фуцзянь и университета Ланкастера продeмонстрировала на конференции ACM Conference of Communication and Systems Security (CCS) наглядный пример того, чем опасны мaссовые утечки пользовательских данных.

Брешь в Cryptsetup делает Linux-системы уязвимыми для атак

Олег Иванов 15 Ноября 2016 - 22:32
...
Брешь в Cryptsetup делает Linux-системы уязвимыми для атак

Уязвимость в утилите шифрования дисков Cryptsetup может подвергнуть некоторые системы Linux серьезной опасности локальных и удаленных атак. Однако разработчики на данный момент не считают эту проблему критической.

Пароли можно перехватить, анализируя изменения Wi-Fi сигнала

Александр Панасенко 15 Ноября 2016 - 09:37
...
Пароли можно перехватить, анализируя изменения Wi-Fi сигнала

Еще в кoнце октября 2016 года на конференции ACM Conference on Computer and Communications Security сводная группа исследователей из Шанхайского университета Джао Тонг, университета Массачусетса в Бостоне и унивeрситета Южной Флориды представила любопытный вектор атак, получивший название WindTalker (так же назывaется инструмент, созданный исследователями).

Армия США запускает первую кампанию вознаграждений за найденные баги

Олег Иванов 14 Ноября 2016 - 15:35
...
Армия США запускает первую кампанию вознаграждений за найденные баги

После успеха программы “Hack the Pentagon”, армия США объявили о своем намерении запустить свою первую программу, в рамках которой будут выплачиваться вознаграждения за найденные недостатки.

Каждый третий пользователь мобильного устройства не применяет пароль

Александр Панасенко 14 Ноября 2016 - 11:13
...
Каждый третий пользователь мобильного устройства не применяет пароль

Компания «Код безопасности» провела аналитическое исследование российского рынка средств корпоративной защищенной мобильности. По оценкам экспертов, пользователи недостаточно ответственно относятся к безопасности хранимых и передаваемых с помощью девайсов корпоративных данных, что делает мобильное устройство уязвимым для злоумышленников.

Уязвимость повышения привилегий затрагивает продукты Siemens

Олег Иванов 11 Ноября 2016 - 20:44
...
Уязвимость повышения привилегий затрагивает продукты Siemens

Siemens выпустили обновления и временные решения для исправления бреши в безопасности, затрагивающей многие из их продуктов. Организации были предупреждены, что пользователи с локальным доступом, при определенных условиях, используя уязвимые приложения Siemens, могут повысить свои права на системах Windows.

Исправлена серьезная DoS-уязвимость в OpenSSL

Олег Иванов 11 Ноября 2016 - 18:11
...
Исправлена серьезная DoS-уязвимость в OpenSSL

OpenSSL Project выпустили обновления для ветки 1.1.0, в которых исправляются несоклько уязвимостей. В их числе серьезная брешь, приводящая к DoS, сообщает эксперт по безопасности Google.

Сбербанк онлайн подвергся мощной DDoS-атаке

Александр Панасенко 11 Ноября 2016 - 10:13
...
Сбербанк онлайн подвергся мощной DDoS-атаке

Сервис "Сбербанк онлайн" подвергся мощной DDoS-атаке, сообщили РИА Новости в пресс-службе крупнейшего российского банка. "Сбербанк информирует, что начиная со второй половины дня 10 ноября web-ресурс "Сбербанк онлайн" подвергся многократной мощной DDoS-атаке, которая длилась несколько часов.

Свидетельство о регистрации СМИ ЭЛ № ФС 77 - 68398, выдано федеральной службой по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) 27.01.2017
Разрешается частичное использование материалов на других сайтах при наличии ссылки на источник. Использование материалов сайта с полной копией оригинала допускается только с письменного разрешения администрации.

© ООО "АМ Медиа", 2005-2025. Все права защищены.