Несанкционированный доступ - Все публикации

Несанкционированный доступ - Все публикации

Критическая уязвимость в продуктах FireEye активируется одним письмом

...

Исследователи Google Project Zero, в лице Тевиса Орманди (Tavis Ormandy) и Натали Силванович (Natalie Silvanovich),нашли критическую уязвимость в продукции компании FireEye. Проблема получила зловещее название «666», так как это шестьсот шестьдесят шестой баг, обнаруженный экспертами Project Zero.

Уязвимость в GRUB2, позволяет обойти блокировку загрузки паролем

...

В загрузчике GRUB2 выявлена критическая уязвимость (CVE-2015-8370), позволяющая обойти режим блокировки загрузки паролем и выполнить любые команды в консоли GRUB. Проблема проявляется с декабря 2009 года, начиная с выпуска 1.98 и заканчивая веткой 2.02, находящейся в разработке.

Лаборатория Касперского: половина жертв DDoS-атак знают, кто стоит за нападением

...

«Лаборатория Касперского» и B2B International представили отчет о DDoS-атаках на корпоративный сектор. Цифры получились небезынтересные, к примеру, 48% компаний, ставших жертвами DDoS-атак, полагают, что могут указать на нападавших и объяснить их мотивы.

Новая критическая уязвимость в Joomla использована для совершения массовой атаки

...

Разработчики свободной системы управления web-контентом Joomla опубликовали экстренное обновление 3.4.6, в котором устранена критическая уязвимость, позволяющая выполнить произвольный PHP-код на сервере.

Более 40 популярных библиотек подвержены уязвимости десериализации в Java

...

В середине ноября 2015 года специалисты компании FoxGlove Security выявили опасный баг в широко распространенной библиотеке, из состава Apache Commons. Теперь компания SourceClear сообщает, что данная уязвимость затрагивает не одну библиотеку, а более 40.

У хакеров-шантажистов появляется все больше подражателей

...

Специалисты компании Recorded Future сообщают: у хакерской группы Armada Collective, зарабатывающей на жизнь вымогательством, появились последователи. Точно известно, что группа DD4BC (DDoS «4» Bitcoin) тоже наживается на DDoS-атаках и требует выкуп за их прекращение.

На Почту России напали хакеры

...

Крупнейшей хакерской атаке подвергся сайт "Почты России". DDoS-атака началась ночью 7 декабря. В результате с 8 до 13 часов утра доступ к сайту был ограничен. Это была одна из самых мощных попыток дестабилизировать работу сайта "Почты России" за последние два года.

Обнаружение продвинутых угроз безопасности, использующих defeat devices

...

Преступники разрабатывают вредоносные программы, которые распознают, когда его проверяют, и активно уклоняется от обнаружения. Виктория Носова, консультант по безопасности компании Check Point, рассказывает o новом способе защиты сетей.

6 миллионов устройств по-прежнему уязвимы из-за бага трехлетней давности

...

Специалисты Trend Micro доказывают, что опасность могут представлять не только свежие 0day уязвимости. Более 6 миллионов смартфонов, роутеров, умных телевизоров и прочих IoT-устройств находятся под угрозой из-за бага, обнаруженного и исправленного еще три года назад.

В России была отражена DDoS-атака в 240 Гбит/с

...
В России была отражена DDoS-атака в 240 Гбит/с

Ударные выходные - сразу две мегамощные ddos-атаки на российскую сеть были отражены системой DDoS-GUARD. Неизвестные пытались сделать недоступным ресурс жертвы, используя UDP-флуд.