Несанкционированный доступ - Все публикации

Несанкционированный доступ - Все публикации

За обнаружение серьезной уязвимости в Gmail, Google заплатил $500

...

Корпорация Google устранила серьезную уязвимость в Gmail, позволяющую рассыльщикам спама узнать адреса всех пятисот c лишним миллионов пользователей почтового сервиса, сообщает Wired. Уязвимость была обнаружена специалистом по информационной безопасности из израильской компании Trustwave Ореном Хафифом (Oren Hafif). Он сообщил о ней в своем блоге после того, как Google устранила уязвимость.

Malwarebytes представила инструмент Anti-Expoit для борьбы с уязвимостями

...

Дебютировала финальная стабильная версия приложения Malwarebytes Anti-Expoit. Разработчики обещают, что новая система сможет эффективно защищать компьютеры от уязвимостей нулевого дня, предлагая дополнительную безопасность для пользователей Интернета.

19-летний австралиец случайно взломал TweetDeck

...
19-летний австралиец случайно взломал TweetDeck

Twitter-сервис TweetDeck временно прекратил работу, после того как в коде программы была обнаружена брешь. Из-заошибки приложение начало выдавать странные сообщения и несанкционированные ретвиты. Во всем оказался виноват любопытный подросток.

ИТ-специалисты нашли опасный баг в смарт-телевизорах

...

Миллионы смарт-телевизоров могут быть взломаны хакерами при помощи методики подделки сетевых данных, которые подключенные устройства используют для получения изображения. По словам специалистов, атака использует дыры в популярной технологии, которая применяется для получения смарт-телевизорами адаптированной картинки.

На сайт ОБСЕ началась мощная DDoS-атака

...

Как заявили в пресс-службе ОБСЕ, причиной перебоев с работой официального сайта Организации по безопасности и сотрудничеству в Европе стала мощная DDoS-атака. Представитель ОБСЕ по свободе СМИ Дунья Миятович отметила, что «продолжающаяся DDoS-атака неприемлема»: она означает, что «в движение приведены силы, пытающиеся ограничить свободу слова».

Библиотека GnuTLS уязвима перед опасной атакой

...

Пользователи Linux, только недавно столкнувшиеся с нашумевшим багом Heatrbleed, вновь получили проблемы с серьезными уязвимостями в программном обеспечении. На сей раз проблемы коснулись GnuTLS: баг здесь позволяет атаковать целевые серверы через уязвимую криптографическую библиотеку. На данный момент сами разработчики указанной библиотеки уже устранили уязвимость, однако не все поставщики фирменных Linux-дистрибутивов сделали тоже самое.

Facebook-страницу Linkin Park взломали

...

Злоумышленник получил доступ к странице группы Linkin Park в социальной сети Facebook. Хакер использовал страничку для публикации спама, содержащего непристойные изображения и ссылки. Количество пострадавших от подобной «шалости» не называется.

Поддержку программы TrueCrypt прекратили

...

Популярный шифровальный софт TrueCrypt больше не поддерживается. Пользователей предупредили, что на него больше нельзя полагаться из-затого, что систему посчитали слишком уязвимой для нормальной работы. Всем пользователям предлагают переходить на BitLocker.

WordPress-ресурсы взламывают через Wi-Fi-точки

...

Если владельцы сайтов на WordPress заходят в административные учетные записи посредством открытыхWi-Fiхот-спотовили других незащищенных сетей, их могут взломать. Опасность обнаружила сотрудница Фонда Электронных Рубежей Ян Жу (Yan Zhu).

Лучшие доклады PHDays IV: слежка, взлом и особенности кибервойны

...
Лучшие доклады PHDays IV: слежка, взлом и особенности кибервойны

На больших конференциях, где доклады идут в несколько потоков, часто работает особый вариант закона Мерфи, согласно которому наиболее интересные (лично для тебя) секции поставлены одновременно. Выберешь одну — не попадешь на другие. Что же делать?