Атаки на сайты - Все публикации

Атаки на сайты - Все публикации

Уязвимость в платформе Fiserv раскрывала данные клиентов сотен банков

...
Уязвимость в платформе Fiserv раскрывала данные клиентов сотен банков

Fiserv Inc., американский поставщик технологий для финансовых организаций, устранил крайне опасную уязвимость в своей веб-платформе. Из-за этого бага личные и финансовые данные клиентов, среди которых есть сотни банков, были доступны в Сети.

Крупнейший репозиторий PHP-пакетов Packagist был критически уязвим

...
Крупнейший репозиторий PHP-пакетов Packagist был критически уязвим

Разработчики Packagist, крупнейшего репозитория в экосистеме PHP, устранили критическую уязвимость, которая затрагивала официальный сайт проекта. Эта брешь вполне могла позволить злоумышленнику получить контроль над сервисом.

Баг на сервере Facebook позволял удаленно запустить вредоносный код

...
Баг на сервере Facebook позволял удаленно запустить вредоносный код

Разработчики Facebook исправили серьезный баг, который мог привести к удаленному выполнению кода. Сама уязвимость была обнаружена на одном из серверов интернет-гиганта, о чем сообщил исследователь безопасности Дэниел Ле Галл, также известный под псевдонимом «Blaklis».

Знаменитые Anonymous привели к сбою в работе сайта Центробанка Испании

...
Знаменитые Anonymous привели к сбою в работе сайта Центробанка Испании

Центральный банк Испании стал жертвой киберпреступников. Из-за целевой атаки сайт регулятора какое-то время был недоступен для пользователей. Киберинцидент произошел в воскресение, а его последствия до сих пор не до конца устранены.

Уязвимость в онлайн-магазине Apple раскрыла PIN-коды клиентов T-Mobile

...
Уязвимость в онлайн-магазине Apple раскрыла PIN-коды клиентов T-Mobile

Брешь в системе онлайн-магазина Apple стала причиной раскрытия конфиденциальных данных 72 миллионов американских пользователей. Жертвами стали клиенты оператора связи T-Mobile, их PIN-коды оказались в открытом доступе.

Подросток из Кирова пытался взломать Минэкономразвитие

...
Подросток из Кирова пытался взломать Минэкономразвитие

17-летний кировчанин обвиняется в попытке взлома информационных ресурсов Минэкономразвития РФ. ФСБ оперативно приняла меры по вычислению и задержанию малолетнего гражданина, теперь ему грозит серьезное наказание.

В криптовалютном проекте NEO была обнаружена серьезная уязвимость

...
В криптовалютном проекте NEO была обнаружена серьезная уязвимость

В некоммерческом криптовалютном проекте NEO была выявлена серьезная уязвимость, которая ставит под угрозу блокчейн. В частности, брешь позволяет успешно провести DoS-атаку. Разработчики NEO уже исправили эту брешь.

Школьник не скомпрометировал персональные данные клиентов Apple

...
Школьник не скомпрометировал персональные данные клиентов Apple

Apple прокомментировала ситуацию с вторжением в свои системы 16-летнего австралийского школьника. Корпорация поспешила заверить, что никакие клиентские данные не были скомпрометированы.

Веб-приложения и серверы на JavaScript уязвимы к атакам ReDoS

...
Веб-приложения и серверы на JavaScript уязвимы к атакам ReDoS

Веб-приложения и серверы на JavaScript затрагивает опасная форма уязвимости, которая может привести к успешной атаке вида ReDoS (regular expression denial of service). Злоумышленник может проэксплуатировать уязвимость, посылая большие и сложные фрагменты текста на инпут веб-сервера или приложения на основе JavaScript.

Опасная уязвимость с годовым стажем до сих пор угрожает WordPress

...
Опасная уязвимость с годовым стажем до сих пор угрожает WordPress

Серьезная уязвимость движка WordPress, которая оставалась непропатченной целый год, угрожает бесчисленным сайтам, которые работают на этой CMS. Об этом сообщил исследователь в области безопасности Сэм Томас из компании Secarma.