Несанкционированный доступ - Все публикации

Брешь в софте Lenovo позволяет взломать Windows-ноутбуки за 10 минут

...
Брешь в софте Lenovo позволяет взломать Windows-ноутбуки за 10 минут

Исследователи Pen Test Partners (PTP) нашли уязвимость в программном обеспечении Lenovo Solution Centre (LSC). По словам специалистов, с помощью этой бреши злоумышленник может повысить свои права в системе. Проблема получила идентификатор CVE-2019-6177, она существует с 2011 года.

Корпоративные VPN Pulse Secure и Fortinet FortiGate под прицелом хакеров

...
Корпоративные VPN Pulse Secure и Fortinet FortiGate под прицелом хакеров

Киберпреступники атакуют корпоративные VPN-продукты Pulse Secure и Fortinet FortiGate, что позволяет им получить полный доступ к целевым системам. Эксперты убеждены, что к этим атакам нужно относиться крайне серьезно.

Обновление для Windows 10 1903 ломает подключение Bluetooth-колонок

...
Обновление для Windows 10 1903 ломает подключение Bluetooth-колонок

Microsoft предупреждает пользователей о проблемном обновлении, выпущенном для систем Windows 10 версии 1903, под идентификатором KB4505903. По словам разработчиков, после его установки Bluetooth-колонки не могут соединиться с компьютером. Напомним, что данный патч вышел 26 июля 2019 года.

Специалисты из Гонконга: В Telegram есть баг, раскрывающий властям номер

...
Специалисты из Гонконга: В Telegram есть баг, раскрывающий властям номер

Разработчики программного обеспечения из Гонконга опубликовали информацию о баге в Telegram и предупредили, что мессенджер опасно использовать для координации протестов.

Google подтвердил: В Android 10 ещё предстоит устранить 193 уязвимости

...
Google подтвердил: В Android 10 ещё предстоит устранить 193 уязвимости

Google подтвердил, что разработчикам ещё предстоит устранить 193 уязвимости в новой версии мобильной операционной системы Android 10. Принимая во внимание сжатые сроки, остаётся надеяться, что к моменту выхода ОС будет максимально избавлена от проблем безопасности.

В Bitdefender Antivirus Free 2020 нашли уязвимость подмены DLL

...
В Bitdefender Antivirus Free 2020 нашли уязвимость подмены DLL

Уязвимость подмены DLL была обнаружена в антивирусе Bitdefender Antivirus Free 2020. Исследователи компании SafeBreach, сообщившие об этой проблеме, заявили, что злоумышленники могли использовать брешь для повышения прав в системе.

Центр кибербезопасности Британии советует перейти с Python 2 на Python 3

...
Центр кибербезопасности Британии советует перейти с Python 2 на Python 3

Национальный центр кибербезопасности Великобритании (NCSC) настоятельно рекомендует разработчикам перевести свои кодовые базы из Python 2.x в 3.x. Совет звучит логично, учитывая, что жизненный цикл Python 2 подойдёт к концу 1 января 2020 года.

Valve: Игнорировать сообщения эксперта об уязвимостях Steam было ошибкой

...
Valve: Игнорировать сообщения эксперта об уязвимостях Steam было ошибкой

Valve сдалась и признала свою ошибку в части отсутствия оперативной реакции на информацию об уязвимостях в клиенте Steam. Более того, корпорация даже назвала игнорирование эксперта и его бан в программе поиска уязвимостей ошибкой.

Ботнет-каннибал более года захватывал веб-шеллы на серверах

...
Ботнет-каннибал более года захватывал веб-шеллы на серверах

В ходе крупной операции ботнет атаковал и захватывал веб-шеллы (бэкдоры на серверах), используемые в других вредоносных кампаниях. По словам специалистов компании Positive Technologies, эта деятельность длилась более года.

Valve игнорирует эксперта, эксперт публикует вторую 0-day в Steam

...
Valve игнорирует эксперта, эксперт публикует вторую 0-day в Steam

Российский исследователь в области кибербезопасности Василий Кравец опубликовал детали ещё одной уязвимости в клиенте Steam — это уже вторая 0-day, раскрытая Василием за последние две недели.