Несанкционированный доступ - Все публикации

Несанкционированный доступ - Все публикации

Уязвимость в утилите Windows для очистки диска получила PoC-эксплойт

...
Уязвимость в утилите Windows для очистки диска получила PoC-эксплойт

Уязвимость в родной утилите Windows для очистки системного диска (Disk Cleanup Tool — cleanmgr.exe) уже получила свой демонстрационный эксплойт. Брешь позволяет атакующему повысить права до SYSTEM на целевом устройстве.

DarkMind: специалисты продемонстрировали манипулятивную атаку на LLM

...
DarkMind: специалисты продемонстрировали манипулятивную атаку на LLM

Исследователи из Университета Сент-Луиса продемонстрировали атаку на большие языковые модели (LLM), позволяющую манипулировать процессами рассуждения нейросетей. В отличие от других методов атак на искусственный интеллект, эта уязвимость не обнаруживается стандартными средствами и не требует изменения запросов.

В LibreOffice нашлись две уязвимости, код эксплойта уже лежит в Сети

...
В LibreOffice нашлись две уязвимости, код эксплойта уже лежит в Сети

Исследователи из Codean Labs выявили две уязвимости в офисном пакете LibreOffice. В случае эксплуатации эти бреши позволяют удалённо вытащить данные из файлов конфигурации, а также записывать в файлы произвольную информацию.

Критическая PHP-уязвимость открывает сайты для SQL-инъекции

...
Критическая PHP-уязвимость открывает сайты для SQL-инъекции

Критическая уязвимость, затрагивающая ряд версий PHP 8, угрожает веб-приложениям и сайтам, позволяя провести SQL-инъекцию. Патчи уже готовы, поэтому настоятельно рекомендуется установить их как можно скорее.

Ботнеты в России: 12% трафика нелегитимны, половина — DDoS-атаки

...
Ботнеты в России: 12% трафика нелегитимны, половина — DDoS-атаки

Злоумышленники все чаще задействуют не только IoT-устройства, но и арендованные или зараженные серверы для проведения DDoS-атак и распространения шифровальщиков. Использование серверных мощностей в России помогает обходить географические блокировки и скрывать местоположение атакующих.

202-часовая DDoS-атака и 103 млн пакетов/с: итоги 2024 года

...
202-часовая DDoS-атака и 103 млн пакетов/с: итоги 2024 года

С июля по декабрь 2024 года компания Selectel отразила 80 735 DDoS-атак — это в 2,6 раза больше, чем в первом полугодии. Максимальная мощность атаки достигла 412 Гбит/с, а скорость — 103 миллиона пакетов в секунду.

Мошенники под видом сейлов пытаются увести имейлы россиян

...
Мошенники под видом сейлов пытаются увести имейлы россиян

В конце января 2025 года «Лаборатория Касперского» зафиксировала рост почтовых фишинговых рассылок, направленных на кражу учётных данных от электронных ящиков сотрудников российских организаций.

В WinZip нашли уязвимость, позволяющую удалённо выполнить код

...
В WinZip нашли уязвимость, позволяющую удалённо выполнить код

В архиваторе WinZip нашли опасную уязвимость, позволяющую удалённо выполнить произвольный код на устройстве. К счастью, разработчики уже подготовили соответствующий патч.

В менеджере паролей Пассворк устранили шесть уязвимостей

...
В менеджере паролей Пассворк устранили шесть уязвимостей

Эксперты PT SWARM выявили и помогли устранить шесть уязвимостей в менеджере паролей «Пассворк», которые потенциально могли привести к краже сохранённых учётных данных.

ФСТЭК России насчитала более тысячи уязвимостей в государственных системах

...
ФСТЭК России насчитала более тысячи уязвимостей в государственных системах

Согласно данным Федеральной службы по экспортному и техническому контролю России (ФСТЭК), в государственных информационных системах обнаружено около 1200 уязвимостей, большинство из которых имеют критический или высокий уровень опасности.