Новости

WordPress оказалась самой взламываемой CMS в 2018 году

В 2018 году примерно 90% атак на системы управления контентом пришлись на сайты под управлением WordPress, далее со значительным отрывом следуют Magento (4,6%), Joomla (4,3%) и Drupal (3,7%). Такая статистика приводится в новом отчете компании Sucuri, посвященном трендам в области взлома сайтов в минувшем году.

Читать пост

Темы: WordPress Угрозы CMS

Антивирус "Лаборатроии Касперского" блокирует попытки обнаружить в локальных сетях устройства с поддержкой плеера Chromecast

Komolov Rostislav 06/03/19

Представители Google обратились к компании «Лаборатория Касперского» с просьбой совместно решить недавно возникшую проблему, на которую стали жаловаться большое количество пользователей браузера Chrome и «Антивируса Касперского».

Читать пост

Темы: Google Отрасль ЛК

ESET обнаружила утечку документов через приложение для конвертации файлов в формат Word

Komolov Rostislav 06/03/19

Специалист по безопасности ESET Лукас Стефанко обнаружил в Google Play приложение для конвертации текстовых файлов, которое хранило в свободном доступе сотни тысяч загруженных документов.

Читать пост

Темы: Преступления ESET Google Play Word

Android-приложения отправляют Facebook данные пользователей, у которых даже нет аккаунтов в Facebook

Komolov Rostislav 06/03/19

Популярные Android-приложения, в том числе Yelp и Duolingo, отправляют персонально идентифицируемые данные пользователей непосредственно Facebook сразу же после авторизации. Передача данных осуществляется даже в случае, если пользователь не авторизован в приложении Facebook на устройстве или вовсе не имеет активной учетной записи в соцсети.

Читать пост

Темы: Android Facebook Персональные данные Отрасль

АНБ открыло доступ к одному из своих инструментов для реверс-инжиниринга

Komolov Rostislav 06/03/19

Агентство национальной безопасности (АНБ) США обнародовало инструмент под названием Ghidra, который ведомство уже в течение 10 лет использует для проведения обратного инжиниринга. В настоящее время программа доступна только на официальном сайте АНБ, однако агентство намерено в ближайшем будущем разместить исходный код инструмента на GitHub.

Читать пост

Темы: АНБ Отрасль

Злоумышленники взламывают хосты Docker и устанавливают криптомайнеры

Komolov Rostislav 06/03/19

Сотни доступных через интернет уязвимых хостов Docker стали жертвами криптоджекинга. Злоумышленники взломали их с помощью эксплоита для недавно обнаруженной уязвимости CVE-2019-5736 и устанавливают майнеры криптовалют.

Читать пост

Темы: майнинг Угрозы Docker

Positive Technologies: число критически опасных уязвимостей веб-приложений в 2018 году выросло в три раза

Komolov Rostislav 06/03/19

Специалисты Positive Technologies подготовили статистику уязвимостей, обнаруженных в ходе проведения работ по тестированию безопасности веб-приложений в 2018 году . Исследование показало, что в среднем на одно веб-приложение приходится 33 уязвимости, шесть из которых имеют высокий уровень риска.

Читать пост

Темы: Positive Technologies Отрасль

Китайские кибершпионы пять лет атакуют оборонные предприятия

Komolov Rostislav 06/03/19

Специалисты ИБ-компании FireEye обнаружили кибершпионскую операцию, продолжающуюся в течение пяти лет. Операция проводится финансируемой правительством КНР хакерской группировкой APT40, а ее целью является укрепление военно-морской мощи Пекина.

Читать пост

Темы: Китай Преступления FireEye Киберугрозы

Многие VPN-приложения для Android запрашивают ненужные разрешения, требующие доступ к пользовательским данным

Komolov Rostislav 05/03/19

Специалисты портала TheBestVPN.com проанализировали 81 VPN-приложение из каталога Google Play Store и выяснили, что многие из них запрашивают «опасные» разрешения, которые обычно не требуются VPN-приложениям.

Читать пост

Темы: Android Отрасль VPN-сервисы

Новая уязвимость в процессорах Intel раскрывает данные в памяти

Komolov Rostislav 05/03/19

Команда специалистов Вустерского политехнического института (США) и Университета Любека (Германия) нашли очередной способ эксплуатации спекулятивного выполнения в центральных процессорах Intel для похищения данных из запущенных приложений.

Читать пост

Темы: Intel процессоры Угрозы

Проект "Информционная безопасность"