Атаки на сайты - Все публикации

Qrator Labs и Яндекс.Облако запускают новый сервис по защите от DDoS

Олег Иванов 12 Апреля 2019 - 17:42

...

Qrator Labs и Яндекс.Облако запускают новый сервис по защите от DDoS

Qrator Labs, специализирующаяся на противодействии DDoS-атакам и обеспечении доступности интернет-ресурсов, и Яндекс.Облако, публичная облачная платформа от российской интернет-компании Яндекс, представляют новый сервис Yandex DDoS Protection для защиты приложений, размещенных в облачной инфраструктуре, от DDoS-атак.

Сайт видеоредактора VSDC был взломан, юзеры скачивали банковский троян

Олег Иванов 12 Апреля 2019 - 11:14

...

Сайт видеоредактора VSDC был взломан, юзеры скачивали банковский троян

Пользователи, скачавшие софт для редактирования мультимедийных материалов VSDC в период с 21 февраля по 23 марта 2019 года, могли заразить свои компьютеры вредоносной программой.

Сайты на Magento находятся под активной атакой из-за бага SQL-инъекции

Олег Иванов 08 Апреля 2019 - 19:17

...

Сайты на Magento находятся под активной атакой из-за бага SQL-инъекции

Злоумышленники активно эксплуатируют уязвимость SQL-инъекции в популярной платформе для электронной коммерции — Magento. Для этой бреши уже готовы соответствующие патчи, так что владельцам сайтов, использующих Magento, необходимо установить их.

Сканер Xwo помогает вымогателю MongoLock найти свои жертвы

Олег Иванов 04 Апреля 2019 - 14:33

...

Сканер Xwo помогает вымогателю MongoLock найти свои жертвы

Xwo — новая киберугроза, помогающая операторам программы-вымогателя MongoLock найти незащищенные веб-серверы, доступные из Сети. Напомним, что вредонос MongoLock атакует незащищенные базы MongoDB, удаляя их содержимое и требуя выкуп за восстановление данных.

Great Cannon — инструмент, используемый Китаем в атаках на GitHub

Олег Иванов 04 Апреля 2019 - 12:06

...

Great Cannon — инструмент, используемый Китаем в атаках на GitHub

Исследователи в области безопасности сообщили о мощном инструменте, который использовался китайским правительством для выведения сайтов из строя. Ранее это кибероружие нигде не фигурировало и никем не описывалось.

Брешь в Apache позволяла получить root-привилегии с помощью скрипта

Олег Иванов 03 Апреля 2019 - 17:15

...

Брешь в Apache позволяла получить root-привилегии с помощью скрипта

Уязвимость повышения привилегий затрагивает Apache HTTP-сервер — пользователи, имеющиеся право записи и запуска скриптов, могли получить root-привилегии в системах Unix. Проблема актуальна для версий Apache с 2.4.17 по 2.4.38, а с выпуском Apache 2.4.39 ее устранили.

Group-IB: JS-снифферы — одна из главных угроз рынка онлайн-торговли

Олег Иванов 03 Апреля 2019 - 13:00

...

Group-IB: JS-снифферы — одна из главных угроз рынка онлайн-торговли

Отчетом о первом исследовании рынка снифферов в даркнете поделилась международная компания Group-IB. Аналитики компании изучили JavaScript-снифферы, предназначенные для кражи данных банковских карт, а также проанализировали 2440 зараженных онлайн-магазинов, чья ежедневная аудитория составляет около полутора миллионов человек.

Взломавший Microsoft и Nintendo аутист получил 15 месяцев

Олег Иванов 02 Апреля 2019 - 17:29

...

Взломавший Microsoft и Nintendo аутист получил 15 месяцев

Два гражданина Великобритании выслушали решение суда по делу о взломе корпоративных сетей Microsoft и Nintendo и похищении данных. Общий ущерб от кибератак этих двух джентльменов составил £3 миллиона ($4 миллиона).

Злоумышленники хранят вредоносы в скрытых директориях HTTPS-сайтов

Олег Иванов 02 Апреля 2019 - 12:38

...

Злоумышленники хранят вредоносы в скрытых директориях HTTPS-сайтов

Киберпреступники используют скрытые директории скомпрометированных HTTPS-сайтов для хранения и распространения вредоносных программ. Об этом сообщили исследователи в области кибербезопасности из компании Zscaler.

JavaScript-библиотека стала причиной XSS-дыры в Google Search

Олег Иванов 02 Апреля 2019 - 11:00

...

JavaScript-библиотека стала причиной XSS-дыры в Google Search

JavaScript-библиотека с открытым исходным кодом стала причиной уязвимости межсайтового скриптинга (XSS) в Google Search и, предположительно, других продуктах Google. Проблему обнаружил японский исследователь в области безопасности Масато Кинугава.

Свидетельство о регистрации СМИ ЭЛ № ФС 77 - 68398, выдано федеральной службой по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) 27.01.2017
Разрешается частичное использование материалов на других сайтах при наличии ссылки на источник. Использование материалов сайта с полной копией оригинала допускается только с письменного разрешения администрации.

© ООО "АМ Медиа", 2005-2026. Все права защищены.