Несанкционированный доступ - Все публикации

Несанкционированный доступ - Все публикации

Уязвимости PHP позволили получить полный доступ к крупнейшему порносайту

...
Уязвимости PHP позволили получить полный доступ к крупнейшему порносайту

Используя уязвимости нулевого дня в PHP, трем хакерам удалось удаленно получить возможность выполнения кода на серверах, принадлежащим известному сайту для взрослых Pornhub.

Хакеры нашли споcоб уничтожать аккаунты Telegram с двухфакторной защитой

...

Руководитель проекта «Диссернет» Сергей Пархоменко сообщил на своей странице в Facebook о том, что его аккаунт в Telegram был уничтожен злоумышленниками. Аккаунт Пархоменко был защищён двухфакторной аутентификацией, поэтому для доступа к нему оказалось недостаточно перехватить код по SMS, требовалось ещё указать пароль, которого у хакеров не оказалось.

Обнаружены критические уязвимости в продуктах Cisco

...
Обнаружены критические уязвимости в продуктах Cisco

Cisco в данный момент работает над исправлением критической уязвимости в своих продуктах. О наличии уязвимости клиентов проинформировали в среду. Это брешь позволяет удаленному, авторизованному злоумышленнику выполнить произвольные команды с привилегиями суперпользователя с помощью специально созданных HTTP GET-запросов. Данная уязвимость получила идентификатор CVE-2016-1374.

В софте Dell обнаружен бэкдор и пять серьезных уязвимостей

...

Сотрудники американской компании Digital Defense Inc сообщили, что продукция Dell SonicWall небезопасна. Исследователи обнаружили в составе Dell SonicWALL Global Management System (GMS) скрытый дефолтный аккаунт с очень простым паролем и еще пять критических уязвимостей, две из которых могут привести к удаленному выполнению произвольного кода в системе.

Мощность DDoS атак превысила 500 Гбит/с

...

Компания Arbor Networks представила отчет, охватывающий первое полугодие 2016 года. Специалисты сосредоточились на изучении DDoS-атак, чья пиковая мощность по сравнению с 2015 годом возросла на 73% и теперь достигает 579 Гбитс/с.

Устройства Apple можно взломать с помощью графических файлов

...
Устройства Apple можно взломать с помощью графических файлов

Исследователи выявили несколько уязвимостей удаленного выполнения кода в iOS и OS X, которые позволяют злоумышленникам поставить под угрозу безопасность устройств Apple с помощью специально созданных файлов изображений.

Обнаружены уязвимости в продуктах AVG, Symantec и McAfee

...
Обнаружены уязвимости в продуктах AVG, Symantec и McAfee

Сотни продуктов, призванные обеспечивать антивирусную безопасность могут не справляться с этой задачей из-за уязвимости, связанной с перехватами в коде.

Oracle представила плановый выпуск обновлений своих продуктов

...

Набор исправлений нацелен на устранение критических проблем и уязвимостей. В июльском обновлении в сумме устранено 276 уязвимостей. В выпусках Java SE 8u101 и 8u102 устранено 13 проблем с безопасностью, которые могут быть эксплуатированы удалённо без проведения аутентификации.

Уязвимость в брандмауэре Little Snitch опасна для macOS в целом

...

Патрик Уордл (Patrick Wardle), глава компании Synack, рассказал об уязвимости в межсетевом экране для Mac OS X (теперь macOS) — Little Snitch. Незначительный на первый взгляд баг может привести к полной компрометации: злоумышленник сможет получить в системе root-права и выполнить произвольный код в контексте ядра.

Атаки на Microsoft Office используют уязвимости годичной давности

...
Атаки на Microsoft Office используют уязвимости годичной давности

Исследователи SophosLabs предупреждают, что большинство атак нацеленных на Microsoft Office используют уязвимости, обнаруженные в прошлом году.