Несанкционированный доступ - Все публикации

Несанкционированный доступ - Все публикации

Хакеры могут использовать Twitter, LinkedIn в iOS для совершения звонков

...
Хакеры могут использовать Twitter, LinkedIn в iOS для совершения звонков

Приложения для iOS, среди которых Twitter, LinkedIn и возможно другие, не менее популярные, могут использоваться хакерами для совершения телефонных звонков на произвольные номера. Также, используя эту схему, злоумышленники могут и препятствовать совершению звонков пользователем.

Киберпреступники отмывают деньги на продаже валюты для онлайн-игр

...
Киберпреступники отмывают деньги на продаже валюты для онлайн-игр

Компания Trend Micro представила краткое содержание и основные выводы отчета «Киберпреступная основа продажи игровой валюты». Индустрия онлайн-игр является одной из самых прибыльных, поэтому неудивительно, что она давно стала желанной целью киберпреступников.

Хакеры атаковали пять крупнейших банков России

...
Хакеры атаковали пять крупнейших банков России

О серии хакерских атак на пять крупных российских банков сообщил вечером в среду, 9 ноября, источник «РИА Новости», близкий к Центробанку. По словам собеседника агентства, пять крупных банков подвергаются DDoS-атакам не очень большой мощности со вторника.

Microsoft исправили уязвимость нулевого дня, эксплуатируемую хакерами

...
Microsoft исправили уязвимость нулевого дня, эксплуатируемую хакерами

Во вторник Microsoft выпустили 14 бюллетеней безопасности, исправляющие многие серьезные бреши в безопасности Windows. В их числе есть уязвимость, которую активно эксплуатируют хакеры из России.

Adobe выпустили патчи, исправляющие 9 брешей в Flash Player

...
Adobe выпустили патчи, исправляющие 9 брешей в Flash Player

Выпущенные Adobe в этот вторник обновления исправляют одну уязвимость в Connect для Windows и 9 брешей в безопасности, способных привести к выполнению произвольного кода в Flash Player.

Android и iOS устройств уязвимы перед атаками через OAuth 2.0 протокол

...
Android и iOS устройств уязвимы перед атаками через OAuth 2.0 протокол

Трое спeциалистов из Китайского университета Гонконга предупредили на конференции Black Hat Europe (PDF), что в большинстве приложений использование технoлогии единого входа (Single-Sign-On, SSO) через протокол OAuth 2.0 может быть небезoпасно.

Microsoft Edge превзошел другие браузеры в тестах на защищенность

...
Microsoft Edge превзошел другие браузеры в тестах на защищенность

Браузер Microsoft Edge показал самый высокий процент блокировки методов, использующих социальную инженерию (SEM) и фишинг-атак по сравнению с Google Chrome и Mozilla Firefox.

В MySQL обнаружены критические уязвимости повышения привилегий

...
В MySQL обнаружены критические уязвимости повышения привилегий

В системах управления базами данных MySQL, MariaDB и PerconaDB найдены бреши в безопасности критического уровня, способные привести к повышению привилегий. Разработчики уже выпустили обновления, исправляющие их.

В Microsoft расстроены тем, что Google раскрыли подробности уязвимости

...
В Microsoft расстроены тем, что Google раскрыли подробности уязвимости

Microsoft обвиняют Google в искажении фактов относительно уязвимости, обнаруженной в ядре Windows. Кроме того, утверждают Microsoft, раскрытие этой уязвимости может негативно отразиться на пользователях. По словам Microsoft, брешь будет исправлена на следующей неделе.

0-day уязвимость в Windows используют хакеры из Fancy Bear

...
0-day уязвимость в Windows используют хакеры из Fancy Bear

31 октября 2016 года исследователи Google сообщили, что в ядре Microsoft Windows обнаружена 0-day уязвимость (CVE-2016-7855), допускающая локальное повышение привилегий и позвoляющая атакующим осуществить побег из песочницы.