Несанкционированный доступ - Все публикации
Главная » Угрозы информационной безопасности

Несанкционированный доступ - Все публикации

Уязвимости в охранных системах ZoneMinder создают условия для слежки

Татьяна Никитина 28 Июня 2022 - 16:21
...
Уязвимости в охранных системах ZoneMinder создают условия для слежки

Эксперт Positive Technologies обнаружил две уязвимости в системе видеонаблюдения ZoneMinder. Одна из них позволяет получить доступ к внутренней сети и видеопотоку и признана критической.

Версия OpenSSL 3.0.5 должна устранить дыру с потенциалом Heartbleed

Екатерина Быстрова 28 Июня 2022 - 12:02
...
Версия OpenSSL 3.0.5 должна устранить дыру с потенциалом Heartbleed

Разработчикам OpenSSL v3 не хватило двух патчей, чтобы устранить уязвимость, которая с технической точки зрения может быть опаснее Heartbleed. Известно, что брешь приводит к повреждению памяти и угрожает x64-системам.

Недавние обновления Windows привели к зависаниям Edge, фикс уже готов

Екатерина Быстрова 28 Июня 2022 - 10:34
...
Недавние обновления Windows привели к зависаниям Edge, фикс уже готов

Microsoft сообщила об устранении бага, который приводил к зависанию браузера Edge при использовании «режима Internet Explorer». Проблему вызывали обновления систем Windows 11 (версии 21H2), Windows 10 (версий 20H2, 221H1 и 21H2) и Windows Server 2022.

Операторы шифровальщика LockBit 3.0 запустили программу bug bounty

Татьяна Никитина 28 Июня 2022 - 08:47
...
Операторы шифровальщика LockBit 3.0 запустили программу bug bounty

Создатели LockBit выпустили третью версию шифровальщика и обновили свой сайт в сети Tor, который теперь содержит раздел для баг-хантеров. Хакерам всех мастей предлагают денежное вознаграждение от $1 тыс. за вклад в повышение качества вредоносного кода и надежности веб-ресурсов, используемых для вымогательства.

KillNet атаковала сайт налоговой и онлайн-бухгалтерию Литвы

Екатерина Быстрова 27 Июня 2022 - 16:52
...
KillNet атаковала сайт налоговой и онлайн-бухгалтерию Литвы

Хакерские группировки KillNet и NoName057(16) продолжают атаковать государственные структуры Литвы. С утра сообщалось о выведение из строя ресурса налоговой инспекции при Министерстве финансов Литовской Республики и ряда других сайтов.

Фишеры могут обойти MFA с помощью приложений Microsoft WebView2

Екатерина Быстрова 27 Июня 2022 - 13:45
...
Фишеры могут обойти MFA с помощью приложений Microsoft WebView2

Новый интересный метод фишинга использует приложения Microsoft Edge WebView2 для кражи аутентификационных cookies, что может позволить злоумышленникам обойти многофакторную аутентификацию (MFA) при доступе к скомпрометированным аккаунтам.

Веб-интерфейс умных ванн Jacuzzi сливал ПДн всех любителей гидромассажа

Татьяна Никитина 24 Июня 2022 - 17:42
...
Веб-интерфейс умных ванн Jacuzzi сливал ПДн всех любителей гидромассажа

Независимый исследователь выявил в веб-интерфейсе SmartTub уязвимости, позволяющие просматривать и редактировать данные клиентов Jacuzzi. Автор атаки также потенциально мог подстроить каверзу любому владельцу гидромассажной ванны или спа-бассейна — наполнить их кипятком, изменить цикл фильтрации и т. п.

Вышел KB5014668 для Windows 11: устранены вылеты игр, баги обновлений

Екатерина Быстрова 24 Июня 2022 - 13:56
...
Вышел KB5014668 для Windows 11: устранены вылеты игр, баги обновлений

Microsoft выпустила накопительное обновление KB5014668 для систем Windows 11, которое устраняет вылеты видеоигр и баги с апдейтом операционной системы до последних версий. KB5014668 можно установить опциально.

340 тыс. запросов в секунду: Госуслуги с утра под кибератаками

Екатерина Быстрова 23 Июня 2022 - 14:00
...
340 тыс. запросов в секунду: Госуслуги с утра под кибератаками

С сегодняшнего утра киберпреступники проводят атаки на федеральные и региональные государственные порталы «Госуслуги». Об этом на круглом столе в Совете Федерации рассказал Игорь Ляпунов, занимающий пост вице-президента по информационной безопасности в компании «Ростелеком».

Критическая PHP-уязвимость позволяет удалённо выполнить код на QNAP NAS

Екатерина Быстрова 23 Июня 2022 - 10:15
...
Критическая PHP-уязвимость позволяет удалённо выполнить код на QNAP NAS

Тайваньский производитель сетевых хранилищ (NAS) QNAP на этой неделе предупредил пользователей о критической уязвимости PHP, которую можно использовать для удалённого выполнения кода. Разработчики в настоящее время готовят патч.

Свидетельство о регистрации СМИ ЭЛ № ФС 77 - 68398, выдано федеральной службой по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) 27.01.2017
Разрешается частичное использование материалов на других сайтах при наличии ссылки на источник. Использование материалов сайта с полной копией оригинала допускается только с письменного разрешения администрации.

© ООО "АМ Медиа", 2005-2025. Все права защищены.