Атаки на сайты - Все публикации

Атаки на сайты - Все публикации

Дефолтная конфигурация Microsoft Power Apps раскрыла 38 млн ПДн

...
Дефолтная конфигурация Microsoft Power Apps раскрыла 38 млн ПДн

Конфиденциальные данные, включая статус вакцинирования от COVID-19, номера социального страхования и адреса электронной почты, утекли благодаря конфигурации Microsoft Power Apps. О непреднамеренной утечке рассказали исследователи из компании Upguard.

Изъян LinkedIn позволяет создать фейковую вакансию от лица любой компании

...
Изъян LinkedIn позволяет создать фейковую вакансию от лица любой компании

В деловой социальной сети LinkedIn нашли интересный изъян, позволяющий опубликовать вакансию от лица любой компании. Выявленный метод не требует верификации, а настоящему работодателю достаточно трудно избавиться от клона.

ФСБ обвиняет экс-сотрудника провайдера в попытке взлома структуры Ростеха

...
ФСБ обвиняет экс-сотрудника провайдера в попытке взлома структуры Ростеха

Согласно материалам уголовного дела, возбуждённого Управлением ФСБ по Калужской области, сеть Обнинского научно-производственного предприятия «Технология» им. А. Г. Ромашина пытались целенаправленно взломать. На данном этапе подозревается бывший сотрудник интернет-провайдера «Макснет Системы».

Атакующие могут использовать файрволы и мидлбоксы для усиления DoS-атак

...
Атакующие могут использовать файрволы и мидлбоксы для усиления DoS-атак

Уязвимости в имплементации протокола TCP, затрагивающие мидлбоксы (Middlebox — сетевое устройство, преобразующее и фильтрующее трафик), могут использоваться в качестве вектора DoS-атаки и позволяют значительно усилить мощность подобного киберудара.

Кибервандалы дефейснули статьи Википедии свастиками

...
Кибервандалы дефейснули статьи Википедии свастиками

Неизвестные кибервандалы совершили набег дефейса на отдельные статьи в Википедии. В какой-то момент пользователи обнаружили ряд страниц, наполненных свастиками. В основном это были статьи с биографиями знаменитостей.

Баг на сайте Ford раскрывал данные клиентов и сотрудников

...
Баг на сайте Ford раскрывал данные клиентов и сотрудников

Баг на официальном сайте производителя автомобилей Ford Motor открывал конфиденциальные данные, которые мог собрать любой желающий. Среди доступной информации были базы данных клиентов, сведения о сотрудниках и т. п.

Две бреши в плагине WordPress Download Manager Plugin угрожают веб-сайтам

...
Две бреши в плагине WordPress Download Manager Plugin угрожают веб-сайтам

Команда исследователей из Wordfence выявила уязвимость в плагине WordPress Download Manager, получившую идентификатор CVE-2021-34639. При определённых обстоятельствах эта брешь позволяет атакующим выполнить произвольный код.

Взломавшие EA хакеры слили исходный код игры FIFA 21

...
Взломавшие EA хакеры слили исходный код игры FIFA 21

Почти два месяца прошло с момента взлома всемирно известного разработчика видеоигр — Electronic Arts. Теперь стоявшие за атакой киберпреступники, не сумев договориться с жертвой, решили слить все украденные данные.

Эстонский хакер загрузил 286 тыс. фотографий из паспортов сограждан

...
Эстонский хакер загрузил 286 тыс. фотографий из паспортов сограждан

Эстонские власти сообщили о задержании местного жителя, который воспользовался уязвимостью в правительственной базе данных и загрузил 286 438 фотографий из паспортов эстонцев.

Задержан четвёртый подозреваемый во взломе Twitter

...
Задержан четвёртый подозреваемый во взломе Twitter

Правоохранители задержали четвёртого подозреваемого во взломе Twitter (инцидент произошёл в прошлом году). Напомним, что в ходе кибероперации злоумышленникам удалось получить доступ к внутренней сети компании, а также скомпрометировать аккаунты высокопоставленных лиц.