Несанкционированный доступ - Все публикации

Несанкционированный доступ - Все публикации

Россию обвиняют во взломе смартфонов солдат НАТО

...
Россию обвиняют во взломе смартфонов солдат НАТО

Как пишет американская газета The Wall Street Journal со ссылкой на высокопоставленные источники в НАТО, Россия взламывает смартфоны военнослужащих стран–членов НАТО, чтобы получить оперативные данные, оценить силы их подразделений и запугать солдат.

Positive Technologies выявила множественные уязвимости в продуктах SAP

...
Positive Technologies выявила множественные уязвимости в продуктах SAP

Уязвимости в компонентах SAP позволяют получить доступ к базам данных ERP-системы, остановить работу ее сервера, повысить привилегии до максимального уровня и осуществить другие атаки. Эти проблемы обнаружили эксперты Positive Technologies Юрий Алейнов, Егор Димитренко, Михаил Ключников, Роман Понеев, Михаил Степанкин и Александр Швецов.

Обнаружен вредоносный WordPress-плагин, использующий уязвимости 0-day

...
Обнаружен вредоносный WordPress-плагин, использующий уязвимости 0-day

Недавно командой Trend Micro был обнаружен плагин Wordpress, содержащий бэкдор и использующий три уязвимости нулевого дня. Вредонос маскируется под довольно популярный анти-спам модуль WP-SpamShield Anti-Spam, который установили более 100 000 раз.

Названа главная опасность умных секс-игрушек

...
Названа главная опасность умных секс-игрушек

Специалист в области интернет-безопасности Алекс Ломас (Alex Lomas) обнаружил опасную уязвимость в современных секс-игрушках. На это обратило внимание издание The New York Post.

Yahoo рассказала о 3 млрд взломанных аккаунтов хакерами в 2013 году

...
Yahoo рассказала о 3 млрд взломанных аккаунтов хакерами в 2013 году

Американская компания Yahoo заявила, что в 2013 году хакеры взломали 3 млрд аккаунтов пользователей. Об этом сообщает Reutets со ссылкой на юристов компании.

Хакеры взломали сайт Мадрида и полиции из-за референдума в Каталонии

...
Хакеры взломали сайт Мадрида и полиции из-за референдума в Каталонии

Группа хакеров взломала сайт автономного сообщества Мадрид и форумы, связанные с национальной полицией, в знак протеста после событий в ходе референдума о независимости Каталонии. Об этом сообщила во вторник газета ABC.

Imperva: Более 75% жертв DDoS-атак были атакованы повторно

...
Imperva: Более 75% жертв DDoS-атак были атакованы повторно

Компания Imperva опубликовала отчет, в котором отчетливо видно увеличение числа DDoS-атак за второй квартал 2017 года. По словам компании, более 75% целей были поражены повторно, когда в 2016 году этот показатель составлял лишь 43,2%.

Клиенты потеряли $3 миллиона, центр обмена биткойна отрицает факт взлома

...
Клиенты потеряли $3 миллиона, центр обмена биткойна отрицает факт взлома

Китайский сайт OKEx, специализирующийся на обмене биткойна, опубликовал заявление, в котором отрицает, что был взломан. А недавние случаи пропажи денежных средств компания списывает на неосторожность пользователей, которые недостаточно защитили свои счета.

Эксперт указывает на незащищенность метода E-mail аутентификации DKIM

...
Эксперт указывает на незащищенность метода E-mail аутентификации DKIM

Эксперт выяснил, насколько уязвимым является DKIM (метод E-mail аутентификации, разработанный для обнаружения подделывания сообщений, пересылаемых по email). Оказалось, что в некоторых случаях содержимое почты может быть изменено без аннулирования ЭЦП DKIM, что серьезно подрывает доверие, которое должно быть у подписи.

Уязвимость в Dnsmasq позволяет удалённо выполнить код атакующего

...
Уязвимость в Dnsmasq позволяет удалённо выполнить код атакующего

Компания Google опубликовала результаты аудита кодовой базы пакета Dnsmasq, объединяющего кэширующий DNS-резолвер и сервер DHCP. В итоге было выявлено 7 уязвимостей, из которых 3 могут привести к выполнению кода атакующего при обработке специально оформленных запросов DNS и DHCP.