Нежелательный контент - Все публикации

Нежелательный контент - Все публикации

Пользователей Android заспамили фейковыми пропущенными звонками

...
Пользователей Android заспамили фейковыми пропущенными звонками

Мошенники используют два API — Notifications и Push — и браузер Google Chrome на устройствах Android для отображения фейковых push-уведомлений, которые выглядят как пропущенные телефонные звонки.

Мобильные Chrome, Firefox и Safari год не уведомляли юзеров о фишинге

...
Мобильные Chrome, Firefox и Safari год не уведомляли юзеров о фишинге

Согласно опубликованному на этой неделе исследованию, мобильные браузеры Google Chrome, Firefox и Safari более года не отображали пользователям предупреждения о фишинговых страницах.

SandboxEscaper опубликовала еще два эксплойта — для Windows и IE11

...
SandboxEscaper опубликовала еще два эксплойта — для Windows и IE11

Исследователь в области безопасности, известная под псевдонимом SandboxEscaper, «радует» общественность, киберпреступников и других экспертов очередной порцией эксплойтов для уязвимостей в продуктах Microsoft. На этот раз проблемы безопасности затрагивают компонент Windows и браузер Internet Explorer 11.

Появилось видео работы PoC-эксплойта для дыры BlueKeep в Windows

...
Появилось видео работы PoC-эксплойта для дыры BlueKeep в Windows

Исследователи в области безопасности из антивирусной компании McAfee создали видео, демонстрирующее работу эксплойта для RCE-уязвимости BlueKeep (CVE-2019-0708), которая за последние дни набрала популярность.

Цена зараженного WannaCry и MyDoom ноутбука на аукционе превысила $1 млн

...
Цена зараженного WannaCry и MyDoom ноутбука на аукционе превысила $1 млн

Ноутбук, зараженный шестью знаменитыми вредоносными программами, разыгрывается на публичном аукционе. Исторически эти шесть вредоносов стоили финансовых убытков в размере $95 миллиардов. А стоимость лэптопа уже превысила $1 миллион.

Код эксплойта для непропатченной дыры в Windows 10 опубликован на GitHub

...
Код эксплойта для непропатченной дыры в Windows 10 опубликован на GitHub

Специалист, известная под онлайн-псевдонимом «SandboxEscaper», сегодня опубликовала код proof-of-concept (PoC) эксплойта, использующего непропатченную 0-day уязвимость в Windows 10. Это уже пятый эксплойт, публикуемый SandboxEscaper меньше чем за год.

В Firefox 67 улучшен контроль аддонов и реализована блокировка майнинга

...
В Firefox 67 улучшен контроль аддонов и реализована блокировка майнинга

Mozilla выпустила новую версию браузера Firefox, в котором реализованы достаточно важные функции. В частности, Firefox 67 предоставляет пользователям больше контроля над тем, как их данные обрабатываются в режиме приватного просмотра, также был расширен список контента, который браузер может блокировать автоматически.

Фишинговый набор 16Shop передает данные юзеров Apple в Telegram-канал

...
Фишинговый набор 16Shop передает данные юзеров Apple в Telegram-канал

Исследователи из Akamai предупреждают об одной интересной особенности коммерческого набора для фишинга 16Shop. В нем был обнаружен бэкдор, предназначенный для атак на пользователей Apple.

Google: Большинство сервисов по найму хакеров — мошенничество

...
Google: Большинство сервисов по найму хакеров — мошенничество

Аналитики Google совместно со специалистами Калифорнийского университета опубликовали исследование сервисов по найму хакеров. Результаты показали, что подавляющее большинство таких сервисов либо неэффективны, либо являются попросту мошенничеством.

В Сети появляются эксплойты для RCE-дыры BlueKeep в Windows 7 и XP

...
В Сети появляются эксплойты для RCE-дыры BlueKeep в Windows 7 и XP

Эксперты в области безопасности уже разработали эксплойты для RCE-уязвимости в Remote Desktop Services. Напомним, что брешь получила идентификатор CVE-2019-0708 и имя BlueKeep. Специалисты советуют как можно скорее пропатчить свои системы, так как киберпреступники вскоре начнут использовать эти эксплойты.