Атаки на сайты - Все публикации

Атаки на сайты - Все публикации

87% сайтов электронной коммерции на Magento уязвимы для кибератак

...
87% сайтов электронной коммерции на Magento уязвимы для кибератак

Новое исследование компании Foregenix показало, что 87% сайтов электронной коммерции, использующих платформу Magento, в настоящее время уязвимы для кибератак. Специалисты проанализировали около 9 миллионов ресурсов по всему миру.

Exim-дыра ставит под угрозу более половины почтовых серверов Сети

...
Exim-дыра ставит под угрозу более половины почтовых серверов Сети

Исследователи кибербезопасности из команды Qualys сообщили о критической уязвимости, затрагивающей более половины почтовых серверов в Сети. Проблема содержится в популярном агенте пересылки сообщений Exim.

50 тыс. серверов заразили вредоносным майнером для добычи TurtleCoin

...
50 тыс. серверов заразили вредоносным майнером для добычи TurtleCoin

Около 50 000 серверов за последние четыре месяца были заражены вредоносным майнером, целью которого была добыча цифровой валюты с открытым исходным кодом — TurtleCoin. Специалисты полагают, что за этой кампанией стоят киберпреступники из Китая.

Взломавший Apple школьник рассчитывал на место в штате корпорации

...
Взломавший Apple школьник рассчитывал на место в штате корпорации

Школьник из Аделаиды, которому удалось дважды взломать системы Apple, надеялся, что ему предложат работать в этой американской корпорации. На момент взлома талантливому хакеру было 13 лет, сейчас это уже 17-летний юноша.

Китайские хакеры ищут серверы MySQL, чтобы заразить их GandCrab

...
Китайские хакеры ищут серверы MySQL, чтобы заразить их GandCrab

По меньшей мере одна китайская киберпреступная группировка в настоящее время сканирует Сеть на наличие уязвимых серверов Windows, на которых запущены базы данных MySQL. Цель злоумышленников — заразить их программой-вымогателем GandCrab.

LinkedIn опять забыл обновить TLS-сертификат, теперь для сервиса lnkd.in

...
LinkedIn опять забыл обновить TLS-сертификат, теперь для сервиса lnkd.in

Социальная сеть LinkedIn, владельцем которой является корпорация Microsoft, в очередной раз поставила под угрозу данные своих пользователей и их конфиденциальность. Все дело в том, что платформа допустила использование просроченного TLS-сертификата.

Лаборатория Касперского фиксирует рост DDoS-атак на 84% после затишья

...
Лаборатория Касперского фиксирует рост DDoS-атак на 84% после затишья

Антивирусная компания «Лаборатория Касперского» зафиксировала рост числа DDoS-атак в первом квартале 2019 года. В сравнении с последним кварталом 2018 года количество киберинцидентов такого рода увеличилось на 84%.

40% клиентов Ethereum остаются уязвимыми, хотя патчи уже доступны

...
40% клиентов Ethereum остаются уязвимыми, хотя патчи уже доступны

Экосистема Ethereum ничем не отличается от Windows или IoT в том смысле, что проблемы безопасности могут оставаться непропатченными на протяжении долгого времени. О халатном отношении к уязвимостям рассказали эксперты SRLabs.

XSS в плагине Live Chat Support для WordPress позволяет внедрить код

...
XSS в плагине Live Chat Support для WordPress позволяет внедрить код

Уязвимость в плагине Live Chat Support для движка WordPress может быть использована злоумышленниками для внедрения вредоносных скриптов на атакуемые сайты. XSS-брешь в плагине обнаружили исследователи компании Sucuri.

Киберпреступники получили доступ к внутренним системам Stack Overflow

...
Киберпреступники получили доступ к внутренним системам Stack Overflow

Крупнейший в интернете сервис вопросов-ответов Stack Overflow, на котором свои проблемы обсуждают программисты и разработчики, подтвердил факт взлома своей внутренней сети неизвестными киберпреступниками.