Новости
Неизвестные взломали серверы почтового сервиса VFEmail и уничтожили все данные
Судя по отсутствию требования о выкупе, целью атаки являлось именно уничтожение данных.
500px и DataCamp сообщили об утечке данных пользователей
Похищенные данные пользователей 500px и DataCamp были выставлены на продажу на подпольном рынке Dream Market.
Уязвимость Dirty Sock позволяет перехватить контроль над Linux-системами
При наличии доступа к зараженной системе баг может использоваться для создания нового аккаунта с правами суперпользователя.
Siemens выпустила 16 уведомлений безопасности для своих продуктов
Уязвимость в SICAM 230 получила максимальные десять баллов по шкале оценивания опасности уязвимостей CVSS v.3.
Киберпротивники США взломали модернизированный американский БТР Stryker Dragoon
По меньшей мере в одном случае киберпротивникам удалось нарушить работу некоторых систем БТР.
Microsoft исправила уязвимость нулевого дня в Internet Explorer
Уязвимость в Internet Explorer активно эксплуатируется в атаках.
Уязвимость в Xiaomi M365 Electric Scooter представляет потенциальную угрозу жизни пользователя
Самокат не проверяет подлинность пароля, позволяя неавторизованному атакующему удаленно отправлять команды.
Вредоносный USB-кабель позволяет удаленно проводить атаки на ПК по Wi-Fi
Злоумышленник может вводить команды независимо от того, заблокировано устройство или нет.
Обновление iOS 12.1.4 вызывает проблемы с подключением к Сети
Проблема мучает пользователей с первого релиза iOS 12.
Уязвимость в macOS предоставляет доступ к истории посещений в Safari
Проблема затрагивает все версии macOS Mojave, включая 10.14.3 Supplemental Update.
617 млн учетных записей с 16 взломанных сайтов выставлены на продажу
Базы данных можно приобрести по отдельности, их совокупная стоимость составляет $20 тыс. в биткойнах.
Выпущен временный патч для опасной уязвимости в Adobe Reader
Временный патч добавляет предупреждение при загрузке таблиц стилей через UNC, когда документ пытается получить доступ к файлу в сети.
Исследователи выявили возможный бэкдор в алгоритмах «Кузнечик» и «Стрибог»
По словам авторов «Кузнечика» и «Стрибога», таблица подстановок была выбрана ими случайным образом, но криптоанализ свидетельствует об обратном.
Уязвимость в RunC позволяет выполнить код с правами суперпользователя на хостах Docker
Проблема затрагивает все системы контейнерной изоляции, использующие RunC, включая Docker, containerd, Podman и CRI-O.
Cisco Talos раскрыла исходный код своей модели нефтегазовой «качалки»
Чертежи станка-качалки, а также исходные коды Arduino и панели управления размещены на GitHub.