Microfost опубликовала новую уязвимость CVE-2018-8611. Уязвимость затрагивает все ОС Microsoft Windows 7, Windows Server 2012 R2, Windows RT 8.1, Windows Server 2008, Windows Server 2019, Windows Server 2012, Windows 8.1, […]
На сайте Samsung.com исправлены три CSRF-уязвимости. Компания Samsung исправила на своем сайте ряд уязвимостей, совокупная эксплуатация которых позволяла «угонять» чужие учетные записи. Исследователь безопасности Артем Московский обнаружил три уязвимости, позволявшие […]
С конца сентября по середину ноября жертвами киберпреступников стали более 130 сотрудников в 30 организациях. В последние несколько месяцев группировка MuddyWater (она же Seedworm) активно атакует организации на Среднем Востоке, […]
Наибольшее число пострадавших оказалось в Италии, Саудовской Аравии и Португалии. Специалисты компании Group-IB выявили более 40 тыс. скомпрометированных учетных записей пользователей крупнейших государственных ресурсов в 30 странах мира, в том […]
Аналитики «Лаборатории Касперского» рассказали об атаках на банки, получивших название DarkVishnya. Исследователи пишут, что в 2017-2018 годах их пригласили для изучения нескольких киберограблений, объединенных «общим знаменателем». Каждый раз стартовой точкой этих атак […]
В Google подчеркнули, что не нашли свидетельств компрометации систем или использования чьих-либо данных сторонними лицами. Инженеры Google выявили и устранили ошибку в Google+ API, из-за которой сторонние разработчики могли получить […]
К такому выводу пришли исследователи Калифорнийского университета в Санта-Барбаре, ну нет, это не тот именитый сериал 90х. Сети Wi-Fi наполняют мир радиосигналами. На работе, дома и в особенности на улицах […]
В конце прошлой неделе посетители linux.org (напомню, что это не официальный сайт Linux Foundation, а комьюнити-ресурс) могли увидеть неприличные изображения и матерные лозунги вместо привычной главной страницы сайта. Таким образом […]
Постановление Правления Национального Банка Республики Казахстан от 29 октября 2018 года № 245 «Об установлении Перечня вопросов, подлежащих проверке в рамках аудита иной информации, Требований к содержанию, срокам представления аудиторской […]
Проблема существует в связи с некорректной обработкой PolicyKit идентификаторов со значением, превышающим INT_MAX. В программной платформе для управления административными политиками и привилегиями PolicyKit обнаружена уязвимость обхода аутентификации, позволяющая пользователю с […]
