Несанкционированный доступ - Все публикации

Несанкционированный доступ - Все публикации

Бреши в macOS-версиях Word, Excel позволяют добраться до ваших данных

...
Бреши в macOS-версиях Word, Excel позволяют добраться до ваших данных

Исследователи нашли восемь новых уязвимостей в macOS-версиях приложений от Microsoft (Outlook, Teams, Word, Excel, PowerPoint и OneNote), которые в случае эксплуатации позволяют злоумышленникам повысить права и добраться до конфиденциальных данных.

Хактивисты атаковали сайт Гарда Технологии, но слегка промахнулись

...
Хактивисты атаковали сайт Гарда Технологии, но слегка промахнулись

Проукраинская хактивисткая группировка заявила об атаке на сайт «Гарда Технологии». Однако удар пришелся по второстепенному ресурсу gardatech[.]ru, тогда как основной не попал под прицел злоумышленников.

VladLink столкнулся с масштабной DDoS-атакой

...
VladLink столкнулся с масштабной DDoS-атакой

Популярный во Владивостоке провайдер VladLink с 25 августа подвергается массированным DDoS-атакам. Организатором этой кампании называют хактивистскую группировку «It Army of Ukraine».

DVUEFI: вышел бесплатный инструмент для выявления UEFI-уязвимостей

...
DVUEFI: вышел бесплатный инструмент для выявления UEFI-уязвимостей

Исследователи в области кибербезопасности выпустили бесплатный инструмент с открытым исходным кодом — Damn Vulnerable UEFI (DVUEFI). Он поможет другим специалистам выявлять и устранять уязвимости в прошивках UEFI.

В микроконтроллере Raspberry Pi RP2350 обнаружен аппаратный баг

...
В микроконтроллере Raspberry Pi RP2350 обнаружен аппаратный баг

Ошибка связана с управлением напряжением на модуле ввода/вывода (GPIO): вместо того, чтобы его полностью отключить, подсистема управления питанием лишь понижает его до 2,1 вольт.

За уязвимости в Google Chrome теперь можно получить до $250 000

...
За уязвимости в Google Chrome теперь можно получить до $250 000

Google более чем в два раза увеличила суммы вознаграждений за обнаруженные в Chrome уязвимости. Теперь в программе Vulnerability Reward можно получить максимально 250 тысяч долларов за баг.

В WordPress-плагине WPML с 1 млн установок нашли критическую уязвимость

...
В WordPress-плагине WPML с 1 млн установок нашли критическую уязвимость

Критическую уязвимость нашли в WordPress-плагине WPML, предназначенном для создания многоязычных сайтов. В случае эксплуатации она позволяет аутентифицированным пользователям удалённо выполнять произвольный код.

В Сети появился инструмент Windows Downdate для даунгрейда Windows

...
В Сети появился инструмент Windows Downdate для даунгрейда Windows

Алон Левиев, ИБ-специалист из компании SafeBreach, разработал инструмент под названием Windows Downdate. Этот софт можно использовать для даунгрейда обновлённых систем Windows 10, Windows 11 и Windows Server, что приводит к появлению старых уязвимостей.

Google пропатчила десятую 0-day в Chrome с начала 2024 года

...
Google пропатчила десятую 0-day в Chrome с начала 2024 года

Google устранила десятую эксплуатируемую уязвимость в Chrome с начала 2024 года. 0-day уже по традиции затрагивала JavaScript-движок V8 и допускала эксплуатацию с помощью специально созданной HTML-страницы.

Арест Павла Дурова привел к волне кибератак на французские сайты

...
Арест Павла Дурова привел к волне кибератак на французские сайты

Вслед за арестом Павла Дурова во Франции на сайты компаний и госучреждений пошла волна DDoS-атак. Эти атаки связывают с деятельностью пророссийских группировок.