Атаки на сайты - Все публикации

Атаки на сайты - Все публикации

Злоумышленники взломали серверы NordVPN, TorGuard и OpenVPN

...
Злоумышленники взломали серверы NordVPN, TorGuard и OpenVPN

Киберпреступники взломали серверы, принадлежащие NordVPN и TorGuard VPN. В результате успешной атаки были похищены закрытые ключи сертификатов, защищающих конфигурационные файлы.

Официальный сайт президентской кампании Трампа сливал важные данные

...
Официальный сайт президентской кампании Трампа сливал важные данные

Кибербезопасность президентской кампании в США, похоже, существенно страдает. Исследователь Comparitech Боб Дьяченко обнаружил ошибки конфигурации, затрагивающие 768 веб-сайтов, среди которых был официальный сайт Дональда Трампа.

Facebook заплатит больше за уязвимости в сторонних смежных сервисах

...
Facebook заплатит больше за уязвимости в сторонних смежных сервисах

Facebook обновил условия своей программы по поиску уязвимостей в сторонних сервисах, интегрируемых с платформой. Теперь исследователи в области кибербезопасности смогут заработать больше денег.

Занимающиеся веб-скиммингом группы Magecart заразили сотни тысяч сайтов

...
Занимающиеся веб-скиммингом группы Magecart заразили сотни тысяч сайтов

Атаки, в ходе которых злоумышленники компрометируют сайты онлайн-магазинов, чтобы выкрасть данные банковских карт пользователей, продолжают набирать обороты. У таких вредоносных кампаний есть общее имя — Magecart, под ним действуют многочисленные группировки.

Сайт EA, посвящённый FIFA 20, сливал данные 1600 геймеров

...
Сайт EA, посвящённый FIFA 20, сливал данные 1600 геймеров

Веб-сайт компании Electronic Arts (EA), разрабатывающей популярные видеоигры, содержал ошибку, которая привела к случайной утечке персональных данных приблизительно 1600 пользователей, зарегистрировавшихся на этом ресурсе.

Анонимный эксперт опубликовал детали опасной 0-day в vBulletin

...
Анонимный эксперт опубликовал детали опасной 0-day в vBulletin

Исследователь в области безопасности, пожелавший остаться неназванным, опубликовал технические детали 0-day уязвимости в движке vBulletin. Этот движок используют ряд популярных онлайн-форумов.

Россиянин признан виновным в участии в крупнейшей киберпреступной схеме

...
Россиянин признан виновным в участии в крупнейшей киберпреступной схеме

36-летнего россиянина Андрея Тюрина признали виновным в киберпреступлениях. По данным обвинения, Тюрин на протяжении нескольких лет участвовал в глобальной операции, одной из задач которой была организация кибератак на десятки американских компаний.

0-day уязвимость затрагивает все версии phpMyAdmin, патча пока нет

...
0-day уязвимость затрагивает все версии phpMyAdmin, патча пока нет

Исследователь в области безопасности опубликовал технические детали и proof-of-concept непропатченной 0-day уязвимости в phpMyAdmin. Самая опасная особенность этой бреши — она затрагивает все версии приложения для управления базами данных.

Очередной баг Instagram открывает доступ к телефонным номерам людей

...
Очередной баг Instagram открывает доступ к телефонным номерам людей

Исследователь в области безопасности, известный в Twitter под псевдонимом ZHacker13, рассказал об очередном баге, обнаруженном в Instagram. Используя эту брешь, злоумышленник мог получить доступ к информации аккаунта — номеру телефона и реальному имени.

Wikimedia собрала $2,5 млн на защиту Википедии от кибератак

...
Wikimedia собрала $2,5 млн на защиту Википедии от кибератак

Wikimedia Foundation на днях объявила, что ей удалось собрать $2,5 миллиона за счёт пожертвований. Эти деньги пойдут на защиту всемирно известной онлайн-энциклопедии «Википедия» от киберугроз.