Атаки на сайты - Все публикации

Шантажист утверждает, что взломал ProtonMail, ProtonMail отвечает — бред

Олег Иванов 19 Ноября 2018 - 10:35

...

Киберпреступник или группа киберпреступников утверждают, что им удалось взломать ProtonMail и похитить «значительную» часть важных данных. На Pastebin даже были опубликованы требования шантажистов. Однако в ProtonMail заявили, что утверждения злоумышленников — «полная чушь».

Одного из крупнейших хостеров дарквеба взломали и вывели офлайн

Олег Иванов 19 Ноября 2018 - 09:37

...

Одного из крупнейших хостеров дарквеба взломали и вывели офлайн

Киберпреступники взломали одного из крупнейших хостеров дарквеба (Dark Web) — Daniel's Hosting. По словам Даниэля Винзена, разработчика и представителя хостера, инцидент произошел на прошлой неделе, 15 ноября.

Электронный сервис Росреестра подвергся нескольким DDoS-атакам

Олег Иванов 15 Ноября 2018 - 08:57

...

Электронный сервис Росреестра подвергся нескольким DDoS-атакам

В работе электронного сервиса Росреестра, где можно заказать выписки из Единого государственного реестра недвижимости (ЕГРН), произошел технический сбой. Информацию о проблемах в работе сервиса подтвердили в самом Росреестре.

Баг WordPress-плагина GDPR Compliance использовался в реальных атаках

Олег Иванов 12 Ноября 2018 - 13:24

...

Баг WordPress-плагина GDPR Compliance использовался в реальных атаках

Злоумышленники использовали критическую уязвимость в плагине GDPR Compliance для WordPress в реальных атаках. С помощью этой бреши киберпреступники получали полный контроль над атакуемыми сайтами. Плагин GDPR Compliance довольно популярен — более 100 000 активных инсталляций.

Bitmain подала в суд на укравшего у нее $5,5 млн киберпреступника

Олег Иванов 12 Ноября 2018 - 10:14

...

Bitmain подала в суд на укравшего у нее $5,5 млн киберпреступника

Некий киберпреступник в апреле украл со счета китайской компании Bitmain на криптовалютной бирже Binance $5,5 миллионов в биткоинах (617 BTC). На днях Федеральный окружной суд Западного округа штата Вашингтон зарегистрировал заявление от Bitmain — компания подала на мошенника в суд.

Уязвимость сайта DJI раскрывала аккаунты пользователей хакерам

Олег Иванов 09 Ноября 2018 - 13:40

...

Уязвимость сайта DJI раскрывала аккаунты пользователей хакерам

Команда Check Point обнаружила уязвимость платформы для управления дронами DJI. Информацией о найденной уязвимости ИБ-компания поделилась вместе с представителями DJI, компании-разработчика гражданских беспилотных летательных аппаратов и технологий аэрофотосъемки. Эту брешь злоумышленники могли потенциально использовать для воздействия на инфраструктуру DJI.

Злоумышленники воровали деньги у пользователей криптобиржи Gate.io

Олег Иванов 08 Ноября 2018 - 16:09

...

Антивирусная компания ESET выявила таргетированную атаку на популярную криптовалютную биржу Gate.io. Для кражи средств пользователей финансового сервиса злоумышленники скомпрометировали StatCounter — платформу для анализа веб-трафика.

Баг в плагине WooCommerce ставит под угрозу онлайн-магазины на WordPress

Олег Иванов 08 Ноября 2018 - 10:40

...

Баг в плагине WooCommerce ставит под угрозу онлайн-магазины на WordPress

Критическая уязвимость угрожает сайтам электронной коммерции, работающим на движке WordPress и использующим плагин WooCommerce. WooCommerce является одним из самых популярных плагинов для электронной коммерции — количество его пользователей насчитывает более 4 миллионов.

Очередной сервис слежки за детьми открыл данные любому желающему

Олег Иванов 02 Ноября 2018 - 17:31

...

Очередной сервис слежки за детьми открыл данные любому желающему

Очередная уязвимость в шпионской программе, предназначенной для родителей, подвергла опасности данные десятков тысяч людей (включая детей, объектов слежки родителей). Доступ к конфиденциальной информации можно было получить, изучив HTML конкретного сайта. В итоге каждый желающий мог залогиниться и просмотреть сообщения Facebook, текстовые сообщения и информацию о телефонных звонках.

PoC-эксплойт позволяет скомпрометировать аккаунты Microsoft Live

Олег Иванов 02 Ноября 2018 - 11:29

...

PoC-эксплойт позволяет скомпрометировать аккаунты Microsoft Live

Опубликованный концепт эксплойта показывает, как злоумышленник может получить доступ к сессии пользователя сервиса Microsoft Live, при этом учетные данные жертвы не требуются. Для этого атакующему достаточно просто осуществить перехват субдомена веб-сайта Live.com, который принадлежит Microsoft.

Свидетельство о регистрации СМИ ЭЛ № ФС 77 - 68398, выдано федеральной службой по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) 27.01.2017
Разрешается частичное использование материалов на других сайтах при наличии ссылки на источник. Использование материалов сайта с полной копией оригинала допускается только с письменного разрешения администрации.

© ООО "АМ Медиа", 2005-2025. Все права защищены.