Нежелательный контент - Все публикации

Google и очередной патч для эксплуатируемых в атаках уязвимостей Chrome

Олег Иванов 14 Апреля 2021 - 09:37

...

Google и очередной патч для эксплуатируемых в атаках уязвимостей Chrome

Не складывается в этом году у Google Chrome с безопасностью… Из месяца в месяц исследователи продолжают выявлять эксплуатируемые в атаках 0-day, а разработчики только и успевают, что патчить их. Последнее обновление браузера, выпущенное несколько часов назад, подтверждает негативный сценарий.

Valve никак не пропатчит 2-летнюю дыру в Source (CS:GO, Half-Life)

Олег Иванов 13 Апреля 2021 - 09:21

...

Valve никак не пропатчит 2-летнюю дыру в Source (CS:GO, Half-Life)

Группа специалистов в области кибербезопасности, называющая себя Secret Club, сообщила в Твиттере об уязвимости игрового движка Source 3D, за разработкой которого стоит Valve. Выявленный баг, по словам экспертов, позволяет выполнить код удалённо.

Новый загрузчик зловредов обходит стороной Россию, Украину и Румынию

Татьяна Никитина 12 Апреля 2021 - 15:13

...

Новый загрузчик зловредов обходит стороной Россию, Украину и Румынию

Эксперты Malwarebytes опубликовали результаты анализа недавно обнаруженной программы-загрузчика для Windows, используемой для распространения аналогичных зловредов, а также инфостилеров. Набор функций Saint Bot пока скромен и стандартен, однако этот проект активно развивается и с учетом возможности загрузки любых вредоносных файлов может в скором времени превратиться в серьезную угрозу.

538 000 пользователей смартфонов Huawei установили Android-зловред Joker

Олег Иванов 12 Апреля 2021 - 09:00

...

538 000 пользователей смартфонов Huawei установили Android-зловред Joker

Более полумиллиона пользователей смартфонов Huawei скачали из официального магазина AppGallery приложения, заражённые знаменитым Android-вредоносом Joker. Напомним, что этот зловред подписывает пользователя на платные услуги.

Фишеры играют в лего: сборка HTML-кода с помощью JavaScript из облака

Татьяна Никитина 09 Апреля 2021 - 18:34

...

Фишеры играют в лего: сборка HTML-кода с помощью JavaScript из облака

Выявлена необычная фишинговая кампания, нацеленная на кражу учетных данных пользователей Microsoft 365. Ее авторы придумали новый трюк для обхода почтовых фильтров: разбили HTML-код фейковой страницы на фрагменты, а для сборки спользуют JavaScript-сценарии, размещенные на бесплатном веб-хостинге.

Итоги Pwn2Own 2021: пали Microsoft Edge, Chrome, Zoom, Parallels Desktop

Татьяна Никитина 09 Апреля 2021 - 16:12

...

Итоги Pwn2Own 2021: пали Microsoft Edge, Chrome, Zoom, Parallels Desktop

В Ванкувере подвели итоги очередного традиционного состязания белых хакеров — Pwn2Own. Из 23 заявленных попыток взлома 16 завершились полным успехом. В течение трех дней были показаны новые способы атак на Windows 10, Ubuntu, Safari, Microsoft Edge, Google Chrome, Zoom, Microsoft Exchange, Microsoft Teams и Parallels Desktop.

Шифровальщик Cring проникает в сети через уязвимость в Fortigate VPN

Татьяна Никитина 08 Апреля 2021 - 14:38

...

Шифровальщик Cring проникает в сети через уязвимость в Fortigate VPN

Команда Kaspersky ICS CERT опубликовала результаты расследования инцидента с участием вымогательской программы Cring. Как оказалось, для проникновения в сеть авторы атаки использовали известную уязвимость в VPN-серверах FortiGate.

В Google Play нашли Android-зловреда, рассылающего себя по WhatsApp

Татьяна Никитина 08 Апреля 2021 - 10:34

...

В Google Play нашли Android-зловреда, рассылающего себя по WhatsApp

Исследователи из Check Point Software Technologies обнаружили в официальном магазине Google поддельное приложение Netflix, именуемое FlixOnline. Анализ показал, что внедренный в него вредонос умеет самостоятельно распространяться, используя встроенные ответы WhatsApp для рассылки сообщений с полезной нагрузкой, полученной с командного сервера.

Европол поймал гражданина, заказавшего киллера своей девушки в даркнете

Екатерина Быстрова 08 Апреля 2021 - 10:09

...

Европол поймал гражданина, заказавшего киллера своей девушки в даркнете

Совместная операция Европола и итальянских правоохранительных органов, получившая кодовое имя «Operation Hitman», привела к поимке гражданина Италии, которому пришло в голову нанять киллера на просторах даркнета.

Первый день Pwn2Own 2021: взломали Windows 10, Microsoft Exchange, Teams

Екатерина Быстрова 08 Апреля 2021 - 09:39

...

Первый день Pwn2Own 2021: взломали Windows 10, Microsoft Exchange, Teams

В первый же день Pwn2Own 2021, знаменитого конкурса для хакеров, участникам удалось взломать операционную систему Windows 10, почтовый сервер Microsoft Exchange и платформу Microsoft Teams с помощью известных уязвимостей. Это принесло исследователям $440 000.

Свидетельство о регистрации СМИ ЭЛ № ФС 77 - 68398, выдано федеральной службой по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) 27.01.2017
Разрешается частичное использование материалов на других сайтах при наличии ссылки на источник. Использование материалов сайта с полной копией оригинала допускается только с письменного разрешения администрации.

© ООО "АМ Медиа", 2005-2025. Все права защищены.