Несанкционированный доступ - Все публикации

Несанкционированный доступ - Все публикации

GitLab за 2019 год выплатил исследователям более $500 000 за уязвимости

...
GitLab за 2019 год выплатил исследователям более $500 000 за уязвимости

GitLab за последний год выплатил исследователям в области кибербезопасности более полумиллиона долларов за вклад в развитие программы по поиску уязвимостей. Впервые программа была запущена на платформе HackerOne в 2014 году, однако на тот момент она была закрытой.

Google Chrome 79 вызвал проблемы в работе Android-приложений

...
Google Chrome 79 вызвал проблемы в работе Android-приложений

Недавно выпущенная версия Google Chrome 79 вызвала проблемы у пользователей мобильной операционной системы Android. Оказалось, что все завязано на WebView, компоненте системы Android, который позволяет приложениям отображать контент из Сети.

Google забанил популярные Linux-браузеры в своих сервисах

...
Google забанил популярные Linux-браузеры в своих сервисах

Google планирует запретить использование некоторых популярных браузеров для систем Linux в своих сервисах — интернет-гигант считает их небезопасными. Под нож попали: Konqueror, Falkon и Qutebrowser.

Siemens устранил 17 дыр в системе управления производством энергии

...
Siemens устранил 17 дыр в системе управления производством энергии

Positive Technologies помогла Siemens устранить опасные уязвимости в системе управления производством электроэнергии. Уязвимости были обнаружены в двух компонентах SPPA-T3000 — в сервере приложений и сервере миграции.

Атака AirDoS может вызвать проблемы в работе iPhone, iPad

...
Атака AirDoS может вызвать проблемы в работе iPhone, iPad

На этой неделе Apple выпустила новые версии iOS и iPadOS — обе поучили номер 13.3. Помимо общих улучшений производительности, разработчики устранили опасную уязвимость, благодаря которой атакующий мог постоянно выводить всплывающее сообщение, что не позволяло нормально пользоваться устройством.

Техносерв Cloud и Qrator Labs ритейл от DDoS в предпраздничный период

...
Техносерв Cloud и Qrator Labs ритейл от DDoS в предпраздничный период

Облачный провайдер Техносерв Cloud и Qrator Labs, специализирующаяся на противодействии DDoS-атакам и обеспечении доступности интернет-ресурсов, представляют обновленный комплексный сервис по защите от DDoS с одновременным использованием WAF (Web Application Firewall), ориентированный на потребности ритейла.

Ошибка Aw Snap! вернулась в Google Chrome 79, есть решение

...
Ошибка Aw Snap! вернулась в Google Chrome 79, есть решение

В новой версии Google Chrome, выпущенной позавчера, вернулась проблема «Aw Snap!» — браузер выдаёт ошибку и не может отобразить веб-страницу. Эксперты винят во всём функцию целостности кода (Code Integrity).

Plundervolt — новая атака на процессоры Intel и защищённую область SGX

...
Plundervolt — новая атака на процессоры Intel и защищённую область SGX

Учёные из трёх университетов Европы рассказали о новой форме атаки на процессоры Intel. В случае успешной реализации злоумышленник может нарушить целостность данных, хранящихся в SGX (наиболее защищённая область Intel CPU).

Kaspersky: Уязвимости в Windows и Chrome используются в реальных атаках

...
Kaspersky: Уязвимости в Windows и Chrome используются в реальных атаках

Вчера Microsoft выпустила очередной ежемесячный набор обновлений безопасности — December 2019 Patch Tuesday. В декабре разработчики устранили 36 уязвимостей, одну из которых киберпреступники использовали в реальных атаках.

Windows 7 будет спамить полноэкранными предложениями обновиться до Win10

...
Windows 7 будет спамить полноэкранными предложениями обновиться до Win10

Как только срок поддержки Windows 7 подойдёт к концу, система будет выводить на весь экран уведомления, предупреждающие пользователей об уязвимости ОС и предлагающие обновить её до актуальной Windows 10.