Атаки на сайты - Все публикации

Злоумышленники используют RDP Windows для усиления DDoS-потока в 86 раз

Татьяна Никитина 22 Января 2021 - 14:58

...

Злоумышленники используют RDP Windows для усиления DDoS-потока в 86 раз

Эксперты Netscout предупреждают о возможности использования RDP-серверов Windows в DDoS-атаках с отражением и увеличением потока мусорных пакетов (reflection / amplification). Такую возможность уже предлагают теневые сервисы; зафиксированы атаки мощностью от 20 до 750 Гбит/с с коэффициентом усиления 85,9.

Непрерывный автоматизированный пентест инфраструктуры на примере PenTera

Антон Гаврилов 21 Января 2021 - 10:41

...

Непрерывный автоматизированный пентест инфраструктуры на примере PenTera

Количество уязвимостей растёт экспоненциально, и человеческих ресурсов уже не хватает для быстрой и точной идентификации тех из них, что могут быть использованы злоумышленниками для преодоления «периметра» организации. Это подтверждается аналитическими отчётами ИБ-компаний. Оперативно оценить состояние информационной безопасности (ИБ) и составить ранжированный список наиболее актуальных проблем позволяет платформа автоматизации тестирования на проникновение (пентеста). Как работает этот инструмент, мы объясним на примере Pcysys PenTera.

Российская криптобиржа Livecoin закрылась после декабрьской кибератаки

Екатерина Быстрова 20 Января 2021 - 17:38

...

Российская криптобиржа Livecoin закрылась после декабрьской кибератаки

Российская криптовалютная биржа Livecoin не смогла оправиться от недавней кибератаки и была вынуждена закрыться. Напомним, что злоумышленники пробили инфраструктуру и получили контроль над серверами Livecoin.

Apple заплатила белым хакерам $50 000 за взлом своих хостов

Екатерина Быстрова 19 Января 2021 - 11:48

...

Apple заплатила белым хакерам $50 000 за взлом своих хостов

Индийские этичные хакеры Харш Джаисваль и Рахул Маини обнаружили множество уязвимостей, позволяющих получить доступ к серверам Apple. По словам исследователей, корпорация из Купертино выплатила им $50 000 за найденные бреши.

OpenWRT стал жертвой утечки — взломан аккаунт администратора форума

Олег Иванов 19 Января 2021 - 09:36

...

OpenWRT стал жертвой утечки — взломан аккаунт администратора форума

OpenWRT, проект с открытым исходным кодом, предоставляющий бесплатную и гибкую прошивку для домашних маршрутизаторов, сообщил об утечке данных. По словам разработчиков, неизвестному злоумышленнику удалось получить доступ к аккаунту администратора официального форума.

Участники форума IObit получили по почте программу-вымогатель DeroHE

Олег Иванов 19 Января 2021 - 08:49

...

Участники форума IObit получили по почте программу-вымогатель DeroHE

IObit, разработчик утилит для операционных систем Windows, стал жертвой кибератаки, в ходе которой злоумышленники взломали системы компании и распространяли программу-вымогатель DeroHE среди участников форума IObit. Как отметили потенциальные жертвы, взлом произошёл на этих выходных.

Уязвимости на сайте олимпиады МИФИ позволяют хакеру стать победителем

Татьяна Никитина 18 Января 2021 - 13:37

...

Уязвимости на сайте олимпиады МИФИ позволяют хакеру стать победителем

На сайте org.mephi.ru найдены уязвимости, использование которых позволяет участнику олимпиады «Росатом» заранее получить задачи, изменять ответы, а также получить доступ к сессиям и данным других пользователей. В МИФИ признали наличие ошибок в коде, временно закрыли сайт и ведут работы по поиску и латанию других брешей на портале.

Нераскрытая XSS в Apache Velocity Tools опасна для сайтов в зоне .GOV

Татьяна Никитина 15 Января 2021 - 17:08

...

Нераскрытая XSS в Apache Velocity Tools опасна для сайтов в зоне .GOV

Эксплуатация уязвимости в библиотеке Apache Velocity Tools не требует аутентификации и позволяет провести атаку по методу межсайтового скриптинга (XSS) на правительственные сайты в TLD-домене .gov, в том числе против НАСА и госучреждений Австралии. Брешь устранили более 2,5 месяцев назад, однако соответствующее обновление до сих пор не вышло.

Более 30% россиян чуть не лишились денег после взлома личного кабинета

Екатерина Быстрова 15 Января 2021 - 12:23

...

Более 30% россиян чуть не лишились денег после взлома личного кабинета

«Лаборатория Касперского» и Райффайзенбанк провели опросы среди клиентов российских банков, чтобы узнать, как россияне привыкли относиться к безопасности своих данных и финансов. Также исследователи проанализировали киберинциденты, в которых граждане сталкивались со взломом личных кабинетов.

Хакеры получили доступ к аккаунтам MS 365 с помощью сертификата Mimecast

Татьяна Никитина 13 Января 2021 - 17:35

...

Хакеры получили доступ к аккаунтам MS 365 с помощью сертификата Mimecast

Mimecast, разработчик софта для управления облачной почтой, расследует инцидент, затронувший группу ее клиентов. Неизвестные злоумышленники заполучили один из цифровых сертификатов британской компании и использовали его для получения доступа к аккаунтам Microsoft 365.

Свидетельство о регистрации СМИ ЭЛ № ФС 77 - 68398, выдано федеральной службой по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) 27.01.2017
Разрешается частичное использование материалов на других сайтах при наличии ссылки на источник. Использование материалов сайта с полной копией оригинала допускается только с письменного разрешения администрации.

© ООО "АМ Медиа", 2005-2025. Все права защищены.