Komolov Rostislav

Другие публикации: Komolov Rostislav

Киберпреступники используют баг в Microsoft Equation для обхода антивирусов

windows hack

Киберпреступная группировка из Сербии активно использует уязвимость (CVE-2017-11882) в редакторе формул Microsoft Equation для обхода песочниц и антивирусов. В прошедшие месяцы специалисты команды Mimecast Research Labs заметили несколько вариантов вредоносного кода, эксплуатирующего вышеозначенную уязвимость совместно с другим, еще неисправленным …

Читать пост

Раскрыты подробности о вредоносе, проникающем на компьютеры пользователей через The Pirate Bay

well what did you expect from pirates

Специалисты «Лаборатории Касперского» раскрыли подробности о вредоносной кампании, обнаруженной ими в начале текущего года. В ходе кампании злоумышленники распространяют через торрент-трекер The Pirate Bay вредоносное ПО под видом взломанных версий платных программ.

Читать пост

"Лаборатория Касперского": количество мобильных вредоносов снизилось, а количество атак почти удвоилось

phone hack

Специалисты «Лаборатории Касперского» опубликовали отчет, посвященный развитию мобильных угроз в 2018 году. По данным исследователей, в прошлом году количество атак с использованием мобильной малвари достигло отметки 116 500 000, то есть возросло почти вдвое (против 66 400 000 в 2017 году). При этом отмечается, что количество самой малвари для моби …

Читать пост

WordPress оказалась самой взламываемой CMS в 2018 году

Wordpress broken

В 2018 году примерно 90% атак на системы управления контентом пришлись на сайты под управлением WordPress, далее со значительным отрывом следуют Magento (4,6%), Joomla (4,3%) и Drupal (3,7%). Такая статистика приводится в новом отчете компании Sucuri, посвященном трендам в области взлома сайтов в минувшем году.

Читать пост

Антивирус "Лаборатроии Касперского" блокирует попытки обнаружить в локальных сетях устройства с поддержкой плеера Chromecast

Chromecast

Представители Google обратились к компании «Лаборатория Касперского» с просьбой совместно решить недавно возникшую проблему, на которую стали жаловаться большое количество пользователей браузера Chrome и «Антивируса Касперского».

Читать пост

ESET обнаружила утечку документов через приложение для конвертации файлов в формат Word

image-5

Специалист по безопасности ESET Лукас Стефанко обнаружил в Google Play приложение для конвертации текстовых файлов, которое хранило в свободном доступе сотни тысяч загруженных документов.

Читать пост

Android-приложения отправляют Facebook данные пользователей, у которых даже нет аккаунтов в Facebook

facetrace2-1

Популярные Android-приложения, в том числе Yelp и Duolingo, отправляют персонально идентифицируемые данные пользователей непосредственно Facebook сразу же после авторизации. Передача данных осуществляется даже в случае, если пользователь не авторизован в приложении Facebook на устройстве или вовсе не имеет активной учетной записи в соцсети.

Читать пост

АНБ открыло доступ к одному из своих инструментов для реверс-инжиниринга

Hydra

Агентство национальной безопасности (АНБ) США обнародовало инструмент под названием Ghidra, который ведомство уже в течение 10 лет использует для проведения обратного инжиниринга. В настоящее время программа доступна только на официальном сайте АНБ, однако агентство намерено в ближайшем будущем разместить исходный код инструмента на GitHub.

Читать пост

Злоумышленники взламывают хосты Docker и устанавливают криптомайнеры

Docker

Сотни доступных через интернет уязвимых хостов Docker стали жертвами криптоджекинга. Злоумышленники взломали их с помощью эксплоита для недавно обнаруженной уязвимости CVE-2019-5736 и устанавливают майнеры криптовалют.

Читать пост

Positive Technologies: число критически опасных уязвимостей веб-приложений в 2018 году выросло в три раза

hack66

Специалисты Positive Technologies подготовили статистику уязвимостей, обнаруженных в ходе проведения работ по тестированию безопасности веб-приложений в 2018 году . Исследование показало, что в среднем на одно веб-приложение приходится 33 уязвимости, шесть из которых имеют высокий уровень риска.

Читать пост