Несанкционированный доступ - Все публикации
Главная » Угрозы информационной безопасности

Несанкционированный доступ - Все публикации

Microsoft Defender по ошибке отметил SQL Server устаревшим

Екатерина Быстрова 10 Октября 2025 - 09:42
...
Microsoft Defender по ошибке отметил SQL Server устаревшим

Компания Microsoft работает над устранением сбоя в корпоративной платформе безопасности Defender for Endpoint, из-за которого защитный софт ошибочно помечал SQL Server 2017 и 2019 как «устаревший».

Около 150 тыс. сайтов на 1C-Bitrix остаются уязвимыми к атаке

Татьяна Никитина 09 Октября 2025 - 13:35
...
Около 150 тыс. сайтов на 1C-Bitrix остаются уязвимыми к атаке

Очередное сканирование рунета, проведенное CyberOK, выявило около 1 млн активных экземпляров 1C-Bitrix. Примерно 150 тыс. из них выказывают признаки наличия критической уязвимости, пропатченной вендором два года назад.

Google не станет патчить уязвимость Gemini, связанную с ASCII smuggling

Екатерина Быстрова 09 Октября 2025 - 09:19
...
Google не станет патчить уязвимость Gemini, связанную с ASCII smuggling

Google обычно гордится своей безопасностью — именно поэтому компания так активно борется с установкой непроверенных приложений на Android. Но, похоже, когда речь зашла о защите Gemini, Google решила, что тревогу бить не стоит.

Уязвимость в OpenSSH: имена пользователей позволяют выполнить код

Екатерина Быстрова 08 Октября 2025 - 14:35
...
Уязвимость в OpenSSH: имена пользователей позволяют выполнить код

Исследователь безопасности Дэвид Лидбитер обнаружил уязвимость в OpenSSH — CVE-2025-61984 — которая демонстрирует: даже мелкие особенности парсинга команд и поведения shell могут привести к удалённому выполнению кода.

Google представила CodeMender — ИИ, который сам патчит уязвимости в коде

Екатерина Быстрова 08 Октября 2025 - 09:33
...
Google представила CodeMender — ИИ, который сам патчит уязвимости в коде

Google не сбавляет темпы в деле защиты ПО с помощью искусственного интеллекта. На этот раз подразделение DeepMind представило новый ИИ-инструмент под названием CodeMender — агента, который автоматически обнаруживает, исправляет и переписывает уязвимый код, предотвращая возможные взломы и ошибки.

Уязвимость в Unity позволяет выполнить код в играх на Android и Windows

Екатерина Быстрова 07 Октября 2025 - 09:04
...
Уязвимость в Unity позволяет выполнить код в играх на Android и Windows

В Unity нашли серьёзную уязвимость (CVE-2025-59489), позволяющую запускать произвольный код в играх и приложениях — особенно опасно на Android, а на Windows даёт возможности для повышения привилегий. Да, речь о движке, на котором сделаны тысячи мобильных игр и куча инди проектов — так что проблема масштабная.

Microsoft: OneDrive и эффекты Windows могут тормозить компьютер

Екатерина Быстрова 06 Октября 2025 - 13:37
...
Microsoft: OneDrive и эффекты Windows могут тормозить компьютер

Microsoft поделилась рядом советов, которые помогут пользователям повысить производительность своих компьютеров на Windows 10 и Windows 11. Хотя большинство рекомендаций вполне очевидны, в компании отдельно отметили несколько функций, которые могут замедлять систему — и объяснили, как с этим бороться.

Группа NGC4141 взломала защищённое веб-приложение федерального ведомства

Екатерина Быстрова 06 Октября 2025 - 13:27
...
Группа NGC4141 взломала защищённое веб-приложение федерального ведомства

Эксперты центра исследования киберугроз Solar 4RAYS (группа компаний «Солар») выявили неизвестную ранее группировку, которая атаковала веб-приложение одного из федеральных ведомств. Хакеры использовали публичные инструменты, проникли в инфраструктуру ведомства и смогли выполнять команды прямо в операционной системе сервера.

Мошенники интегрировали ботов и платежные системы

Яков Шпунт 06 Октября 2025 - 13:20
...
Мошенники интегрировали ботов и платежные системы

Злоумышленники всё чаще используют интеграцию платёжных систем и телеграм-ботов в преступных целях. Это позволяет им упрощать создание форм для приёма платежей, генерации платёжных страниц и одноразовых кодов.

Зловред SORVEPOTEL распространяется через веб-версию WhatsApp на Windows

Екатерина Быстрова 06 Октября 2025 - 09:11
...
Зловред SORVEPOTEL распространяется через веб-версию WhatsApp на Windows

Специалисты зафиксировали новую вредоносную кампанию, нацеленную на пользователей популярного мессенджера WhatsApp (принадлежит Meta, признанной экстремистской и запрещённой в России). В Trend Micro дали ей название SORVEPOTEL и отмечают, что это необычный зловред — он не ворует данные и не шифрует файлы, а сосредоточен на максимально быстром распространении.

Свидетельство о регистрации СМИ ЭЛ № ФС 77 - 68398, выдано федеральной службой по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) 27.01.2017
Разрешается частичное использование материалов на других сайтах при наличии ссылки на источник. Использование материалов сайта с полной копией оригинала допускается только с письменного разрешения администрации.

© ООО "АМ Медиа", 2005-2025. Все права защищены.