Несанкционированный доступ - Все публикации

Несанкционированный доступ - Все публикации

В прошивках ряда устройств D-Link обнаружен бэкдор

...

Немецкий разработчик, известный рядом исследований, касающихся безопасности сетевых устройств, обнаружил в ряде моделей беспроводных маршрутизаторов D-Link бэкдор, организующий административный вход на устройства с инженерным паролем. Исследователь упоминает о том, что проблема присутствует как минимум на устройствах DIR-300revA, DIR-300revB, DIR-600revB, однако возможно, что этот список неполный.

CERT США предупреждает об уязвимости в HP Insight Diagnostics

...

 Группа CERT министерства внутренней безопасности США обнаружила 3 уязвимости в HP Insight Diagnostics 9.4.0.4710. Специалисты CERT также не исключают наличие аналогичных уязвимостей в более поздних версиях HP Insight Diagnostics. 

В модуле ZPanel выявлена критическая уязвимость

...

 В ZPanel выявлена критическая уязвимость, позволяющая хакерам сбросить пароль и получить доступ к серверу. 

Google увеличила вознаграждение для участников Vulnerability Reward Program

...

 Компания Google объявила о существенном увеличении денежного вознаграждения, выдаваемого сторонним экспертам за «отлов» ошибок и уязвимостей в сервисах и на сайтах компании, в рамках программы Vulnerability Reward Program. Компания сообщает, что с момента запуска (в ноябре 2010 года) Vulnerability Reward Program, общая сумма выплат превысила $828000. Выплаты получили более 250 человек. 

Спаммеры, использовавшие уязвимость сайта CNN, переключились на Google

...
Спаммеры, использовавшие уязвимость сайта CNN, переключились на Google

 Спаммеры, использовавшие уязвимость открытого пренаправления на сайтах CNN, Yahoo и Ask.com, для привлечения доверчивых интернет-пользователей на сайт, рекламирующий сомнительные диеты, похоже, слегка изменили тактику. Теперь кибермошенники активно используют Google, размещая в сообщениях, рассылаемых в Twitter, ссылки на результаты поиска Google. 

Invensys устранила уязвимости обнаруженные экспертами Positive Technologies

...

Технологическая компания Invensys выпустила обновление, закрывающее ряд уязвимостей, в продукте Wonderware Information Server (WIS). Ошибки могли привести к удаленному выполнению вредоносного кода, раскрытию важных данных или перехвату сессий и аутентификационных данных.

Европейский Союз ужесточает наказания для хакеров

...

Комитет по гражданским свободам при Европейском Парламенте обещает рассмотреть новый законопроект, который предполагает более жесткие наказание за кибер-взлом, произведенный на территории Европейского Союза. Кроме новых минимальных наказаний, закон также предполагает улучшить предотвращение киберпреступлений и поощрение сотрудничества с правоохранительными органами.

Спаммеры используют уязвимость открытого перенаправления на сайте CNN

...
Спаммеры используют уязвимость открытого перенаправления на сайте CNN

 Основатель E Hacking News Сабари Сельван (Sabari Selvan) выявил новую кампанию по рассылке спама в Twitter. По словам Сельвана, киберпреступники рассылают со своего аккаунта нежелательные сообщения (спам), содержащие ссылки на интернет-сайты, рекламирующие весьма сомнительные диеты.

Juniper запустила защиту от DDOS-атак

...

Компания Juniper Networks запустила новый продукт Junos DDOS Secure – защитную систему от DDOS-атак, предназначенную специально для крупных центров хранения и переработки данных. Решение может защищать организации от большинства существующих DDOS-нападений, полагаясь на поведенческий анализ взломщиков и исследование сетевой видимости.

Microsoft назвала очаги взлома в Европе

...

Компания Microsoft опубликовала интересный отчет, в котором называет количество вредоносных сайтов, размещенных в Европейском Союзе. При этом эти данные сравниваются с зараженными или мошенническими ресурсами в остальных уголках мира.