Несанкционированный доступ - Все публикации

Несанкционированный доступ - Все публикации

Клиенты потеряли $3 миллиона, центр обмена биткойна отрицает факт взлома

...
Клиенты потеряли $3 миллиона, центр обмена биткойна отрицает факт взлома

Китайский сайт OKEx, специализирующийся на обмене биткойна, опубликовал заявление, в котором отрицает, что был взломан. А недавние случаи пропажи денежных средств компания списывает на неосторожность пользователей, которые недостаточно защитили свои счета.

Эксперт указывает на незащищенность метода E-mail аутентификации DKIM

...
Эксперт указывает на незащищенность метода E-mail аутентификации DKIM

Эксперт выяснил, насколько уязвимым является DKIM (метод E-mail аутентификации, разработанный для обнаружения подделывания сообщений, пересылаемых по email). Оказалось, что в некоторых случаях содержимое почты может быть изменено без аннулирования ЭЦП DKIM, что серьезно подрывает доверие, которое должно быть у подписи.

Уязвимость в Dnsmasq позволяет удалённо выполнить код атакующего

...
Уязвимость в Dnsmasq позволяет удалённо выполнить код атакующего

Компания Google опубликовала результаты аудита кодовой базы пакета Dnsmasq, объединяющего кэширующий DNS-резолвер и сервер DHCP. В итоге было выявлено 7 уязвимостей, из которых 3 могут привести к выполнению кода атакующего при обработке специально оформленных запросов DNS и DHCP.

Выпущен инструмент для подбора BitLocker-пароля BitCracker

...
Выпущен инструмент для подбора BitLocker-пароля BitCracker

Эксперты представили инструмент BitCracker, разработанный для взлома пароля BitLocker и использующий ресурсы графического процессора. Атака была протестирована на нескольких блоках памяти, зашифрованных с помощью BitLocker, работающего на Windows 7, Window 8.1 и Windows 10.

Хакер удалил базу данных сервиса для игроков Rainbow Six Siege

...
Хакер удалил базу данных сервиса для игроков Rainbow Six Siege

Онлайн-сервис R6DB, предоставляющий статистику для игроков Rainbow Six Siege, прекратил свою активность после того, как злоумышленник уничтожил базу данных с целью вымогательства и получения выкупа.

В США суд запретил ФБР раскрывать данные об инструменте взлома iPhone

...
В США суд запретил ФБР раскрывать данные об инструменте взлома iPhone

В прошлом году устройство iPhone 5С оказалось втянутым в ожесточенное национальное и правовое противостояние, когда Apple отказалась предоставить ФБР доступ к смартфону с целью получения конфиденциальной информации о Фаруке и его жене Ташфине Малике, участников террористической атаки в Сан-Бернардино, штат Калифорния, произошедшей в декабре 2015 года.

Хакеры Crooks взломали серверы Microsoft для добычи Monero

...
Хакеры Crooks взломали серверы Microsoft для добычи Monero

Исследователи из ESET обнаружили вредоносную кампанию, заразившую сотни веб-серверов Windows. По мнению экспертов, хакерская группа, стоящая за атакой, за три месяца добыла криптовалюты Monero (XMR) на сумму более 63 000 долларов.

53% американских предприятий стали жертвами кибератак

...
53% американских предприятий стали жертвами кибератак

Специалисты компании Munich Re провели исследование, результаты которого свидетельствуют — каждое второе предприятие в США стало жертвой кибератаки в прошлом году. Наиболее распространенными последствиями атак были потеря данных и перебои в работе предприятия — они имели место в 60% и 55% случаев соответственно.

Сети 4G и 5G не готовы для умных городов

...
Сети 4G и 5G не готовы для умных городов

Обнаруженные уязвимости несут угрозу для интеллектуальных светофоров и уличного освещения, электронных дорожных знаков, информационных табло на остановках и других элементов «умного города», которые массово подключают к сетям мобильной связи четвертого поколения.

Обнаружен новый способ обхода сканирования Защитника Windows

...
Обнаружен новый способ обхода сканирования Защитника Windows

Специалисты из CyberArk обнаружили новый способ, позволяющий вредоносным программам обходить Защитник Windows (Windows Defender), стандартный антивирус, интегрированный в операционные системы Windows.