Security Lab

Новости

В Cisco ASA обнаружена уязвимость повышения привилегий

Уязвимость позволяет пользователю с низким уровнем привилегий менять прошивку на Cisco ASA.

45 тыс. китайских сайтов под угрозой кибератак из-за уязвимости в ThinkPHP

После публикации эксплоита для уязвимости в ThinkPHP стремительно возросло число сканирований в поисках уязвимых хостов.

Обновление iOS 12.1.2 оказалось еще более проблемным, чем 12.1.1

После установки iOS 12.1.2 возникают проблемы с мобильным интернетом, Wi-Fi, возможностью осуществлять звонки и отправлять SMS.

Обзор инцидентов безопасности за период с 17 по 23 декабря 2018 года

Коротко о главных событиях минувшей недели.

Chrome OS будет блокировать доступ к компьютеру через USB

USBGuard будет предотвращать чтение или исполнение кода при подключенном USB-устройстве, если экран в это время заблокирован.

Британия откажется от использования оборудования Huawei в сетях экстренной связи

Решение увеличит время работы над проектом, стоимость которого сейчас оценивается в £2,3 млрд.

Модемы Orange раскрывают пароли Wi-Fi

За минувшие выходные исследователи обнаружили порядка 19,5 тыс. модемов Orange Livebox ADSL, раскрывающих пароли сетей Wi-Fi.

Глава РКН прокомментировал риски отключения Рунета от Сети и возможность блокировок Google

Александр Жаров дал исчерпывающие ответы на актуальные вопросы о госрегулировании в сфере IT.

Уязвимость в Twitter позволяет отключить настройки безопасности

Речь идет о логической ошибке в коде, которая раскрывает номер мобильного телефона, привязанный к учетной записи.

В РФ могут ужесточить контроль над продажей SIM-карт

Законопроект об ужесточении контроля над распространением «симок» уже внесен в Госдуму.

Клиенты сети кофеен Caribou Coffee стали жертвами утечки данных

Злоумышленники получили неавторизованный доступ к PoS-терминалам в кофейнях.

Новая мошенническая кампания заставляет Chrome расходовать 100% ЦП

Выдающие себя за техподдержку мошенники используют код JavaScript, заставляющий браузер расходовать все ресурсы ЦП.

Опубликован эксплоит для уязвимости в Facebook

Уязвимость уже активно эксплуатируется спамерами, но в компании не считают ее угрозой безопасности.

Правительство Индии разрешило спецслужбам перехватывать пользовательские данные

Соответствующие дополнения были внесены в раздел 69 закона «Об информационных технологиях» от 2000 года.

Уязвимость в маршрутизаторах Huawei упрощает поиск устройств с заводскими учетными данными

Преступники могут легко сформировать список уязвимых устройств, просто осуществив поиск в сервисах ZoomEye или Shodan.