Несанкционированный доступ - Все публикации

Несанкционированный доступ - Все публикации

Апрельский апдейт Windows 11 вызывает синий экран: Microsoft откатила баг

...
Апрельский апдейт Windows 11 вызывает синий экран: Microsoft откатила баг

На этой неделе Microsoft предупредила пользователей: после недавних обновлений Windows вы можете столкнуться с синим экраном смерти (BSOD) и ошибкой SECURE_KERNEL_ERROR.

Дыра в Планировщике Windows позволяет обойти UAC и стереть логи

...
Дыра в Планировщике Windows позволяет обойти UAC и стереть логи

Специалисты по кибербезопасности нашли сразу четыре уязвимости в ключевом компоненте Windows — Планировщике (schtasks.exe). Это та самая утилита, с помощью которой администраторы создают и запускают задачи на устройствах.

В SSH-модуле Erlang/OTP найдена 10-балльная уязвимость, патч уже доступен

...
В SSH-модуле Erlang/OTP найдена 10-балльная уязвимость, патч уже доступен

Университетские исследователи выявили в серверном SSH-компоненте фреймворка Erlang/OTP уязвимость удаленного исполнения кода. Из-за тривиальности эксплойта уровень угрозы оценен в 10 баллов из 10 возможных по шкале CVSS.

Apple закрыла две уязвимости после целевых атак на владельцев iPhone

...
Apple закрыла две уязвимости после целевых атак на владельцев iPhone

использовались в крайне изощрённой атаке на определённых владельцев iPhone. Обновления уже вышли, их стоит поставить как можно скорее, даже если вы не шпион и не политик.

CISA продлило финансирование CVE, для поддержки проекта создан новый фонд

...
CISA продлило финансирование CVE, для поддержки проекта создан новый фонд

Правительство США в последний момент продлило финансовую поддержку программы CVE на базе MITRE (контракт предусматривал такую возможность). Стало также известно о создании некоммерческого фонда в обеспечение бесперебойной работы CVE.

Срок господдержки MITRE CVE истек, судьба ключевого ИБ-проекта под вопросом

...
Срок господдержки MITRE CVE истек, судьба ключевого ИБ-проекта под вопросом

Сегодня, 16 апреля, истекает срок госфинансирование программы CVE, реализуемой силами НКО MITRE и партнеров. Закрытие проекта грозит потерей системы идентификации уязвимостей, которой пользуются госектор, бизнес, исследователи и CERT во всем мире.

4chan взломали: утекла админка, имейлы модераторов и исходники

...
4chan взломали: утекла админка, имейлы модераторов и исходники

4chan, один из самых известных (и печально известных) форумов, внезапно лёг — сайт перестал загружаться, а потом начал выдаваться то в виде голого текста, то с ошибками Cloudflare. Причина? Похоже, его взломали, и весьма серьёзно.

Microsoft объяснила ошибку 0x80070643 при обновлении WinRE

...
Microsoft объяснила ошибку 0x80070643 при обновлении WinRE

Если при установке апрельского обновления для среды восстановления Windows (WinRE) вы внезапно столкнулись с ошибкой 0x80070643, не паникуйте — всё под контролем. Microsoft уже подтвердила: ошибка выглядит пугающе, но на самом деле — ложная тревога.

Папка inetpub на диске C? Это не троян, а баг после обновления Windows

...
Папка inetpub на диске C? Это не троян, а баг после обновления Windows

Если вы обновились до Windows 11 версии 24H2 и установили апдейт KB5055523, то могли заметить странную папку inetpub, внезапно появившуюся в корне системного диска. Спокойно — это не зловред и не чья-то шутка, а, похоже, просто маленький недочёт Microsoft.

Топ-20 самых уязвимых устройств: роутеры — главная угроза 2025 года

...
Топ-20 самых уязвимых устройств: роутеры — главная угроза 2025 года

Сюрприз-сюрприз: роутеры — самые опасные устройства в корпоративных сетях. Так говорит Forescout в свежем отчёте «Riskiest Connected Devices of 2025». По сравнению с прошлым годом общий уровень риска для устройств вырос на 15%, и больше половины самых опасных уязвимостей нашли именно в роутерах.