Новости / Угрозы (337)

В ПЛК Siemens обнаружена скрытая функция доступа

Komolov Rostislav 08/11/19

Исследователи из Рурского университета в Бохуме (Германия) обнаружили уязвимость в некоторых новых моделях программируемых логических контроллеров (ПЛК) от Siemens, связанную с наличием скрытой функции доступа. Проблема может быть использована как злоумышленниками для проведения кибератак, так и стать полезным инструментом для исследователей безопа …

Читать пост

Мошенническая «техподдержка» использует новую ошибку блокировки в Firefox

Komolov Rostislav 07/11/19

Выдающие себя за техподдержку мошенники активно эксплуатируют ошибку в браузере Firefox с целью вынудить жертв обратиться к ним за «помощью».

Читать пост

Отключение макросов в Microsoft Office для Mac подвергает пользователей угрозе атак

Komolov Rostislav 05/11/19

Читать пост

В rConfig обнаружены две критические уязвимости

Komolov Rostislav 05/11/19

Исследователь Мухаммед Аскар (Mohammad Askar) из компании Shell Systems опубликовал в Сети подробности и PoC-коды для двух уязвимостей удаленного выполнения кода в утилите rConfig. Их эксплуатация позволяет неавторизованному злоумышленнику удаленно скомпрометировать целевые серверы и подключенные сетевые устройства.

Читать пост

Вредоносные Android-приложения продолжают находить способы обходить защиту Google Play

Komolov Rostislav 01/11/19

Исследователи из компании Bitdefender проанализировали 25 приложений в Google Play Store, загруженных в общей сложности почти 700 тыс. раз. В то время как Google делает все возможное, чтобы запретить вредоносные или потенциально нежелательные приложения в официальном магазине приложений для Android, разработчики вредоносных программ прибегают к сам …

Читать пост

«Неудаляемый» вредонос Xhelper заразил более 45 тыс. Android-устройств

Komolov Rostislav 31/10/19

За последние несколько месяцев тысячи пользователей Android-устройств стали жертвами нового вредоносного ПО, получившего название Xhelper. Программа прячется на зараженных устройствах и способна переустанавливать себя даже после удаления или сброса настроек до заводских на устройстве.

Читать пост

Сфера розничной торговли лидирует по количеству слабых паролей

Komolov Rostislav 30/10/19

Специалисты из компании ImmuniWeb провели исследование, посвященное стремительному росту числа утечек данных у мировые корпорации. С этой целью они проанализировали качество и количество доступных в даркнете учетных данных, похищенных у компаний из списка Fortune 500 из 10 различных отраслей.

Читать пост

В прошивке OxygenOS обнаружена уязвимость

Komolov Rostislav 28/10/19

Android-разработчик Тилль Коттман (Till Kottmann) обнаружил уязвимость в операционной системе OxygenOS, построенной на базе ОС Android 9 Pie. Эксплуатация уязвимости позволяет установленным приложениям перезагружать смартфон без ведома пользователя. Проблема затрагивает все смартфоны OnePlus, работающие на базе OxygenOS 9 — OnePlus 5/5T и OnePlus 6 …

Читать пост

Google не планирует исправлять уязвимость NFC в Android версиях 7, 8 и 9

Komolov Rostislav 25/10/19

Команда исследователей из Checkmarx Security Research обнаружили уязвимость, затрагивающую ОС Android версий 7, 8 и 9. Уязвимость содержится в предустановленном приложении Tags, предназначенном для считывания тегов Near Field Communication (NFC), анализа и отправки результатов соответствующим приложениям.

Читать пост

Инструмент Metasploit представляет угрозу даже спустя 15 лет

Komolov Rostislav 25/10/19

Инструмент для тестирования на проникновения Metasploit даже спустя 15 используется для обхода современных механизмов защиты. Как сообщают исследователи из компании FireEye, киберпреступники все еще используют инструмент для обхода современных механизмов защиты конечных точек.

Читать пост