Новости
Уязвимости в SHAREit для Android позволяют похищать файлы
Уязвимости можно проэксплуатировать через общие сети Wi-Fi.
Киберпреступники отказываются от вредоносного ПО в пользу PowerShell
В 2018 году только в 43% от всех кибератак использовались локально установленные файлы.
Прошивка арендованных серверов может содержать шпионское ПО
Злоумышленники могут арендовать сервер и внедрить в его прошивку шпионское ПО, которое не будет удалено провайдером.
NVIDIA устранила опасные уязвимости в Display Driver для Windows и Linux
Эксплуатация проблем позволяла выполнить произвольный код, вызвать отказ в обслуживании устройства и пр.
В бионических смарт-протезах Motorica обнаружены уязвимости
Уязвимости позволяют получить доступ к системе управления протезом и скомпрометировать конфиденциальные данные.
Атака MarioNet позволяет создать ботнет из браузеров
Вредоносный код атакующих выполняется даже в том случае, если пользователь покинул или закрыл вредоносную web-страницу.
Ошибка в ПО скутеров Lime привела к травмам владельцев
Известно о 155 инцидентах и 30 полученных травмах – от синяков до сломанной челюсти и вывиха плеча.
Исследователи подделали электронные подписи в самых популярных PDF-ридерах
Специалисты обнаружили уязвимости в процессе цифровой подписи, используемом десктопными и online-приложениями.
PoC-код для уязвимости в Drupal активно используется в атаках на сайты
Киберпреступники оперативно взяли на вооружение эксплоит для уязвимости в Drupal.
Почти половина «умных» домов в РФ уязвимы к кибератакам
Наиболее уязвимыми из всех используемых россиянами IoT-устройств являются принтеры.
Злоумышленники эксплуатируют уязвимость в WinRAR для установки бэкдора
Специалисты заметили первую вредоносную кампанию, использующую данную проблему для внедрения вредоносного ПО.
Уязвимость в British Airways Entertainment System позволяет атакующему повысить привилегии
Уязвимая развлекательная система используется на борту Boeing 777-36N(ER) и, возможно, других самолетов.
Группировка Blind Eagle крадет коммерческие тайны под видом киберполиции Колумбии
Злоумышленники загружают на скомпрометированные компьютеры RAT Imminent Monitor.
Устройства D-Link DNS-320 атакует вымогательское ПО Cr1ptT0r
Вектором распространения вредоноса являются уязвимости в устаревшей прошивке устройств.
Android-устройства теперь позволяют авторизоваться в приложениях без пароля
Android 7.0 и более поздние версии получили поддержку биометрической аутентификации.