Security Lab

Новости

Активность DDoS-ботнетов из устройств под управлением Linux выросла на 25%

В течение второго квартала 2018 года злоумышленники атаковали с помощью DDoS-ботнетов ресурсы в 74 странах.

Oracle снова исправила «исправленную» много лет назад уязвимость в ОС Solaris

Уязвимость, позволявшая выполнить код с привилегиями ядра, просуществовала в Solaris 11 лет.

Вирусописатель создает новый «смертельный» ботнет из устройств AVTech

Злоумышленник использует опубликованный в 2016 году эксплоит для 14 известных уязвимостей в прошивке устройств AVTech.

Уязвимости в платформе Apache OpenWhisk могут привести к утечке данных

Проблемы позволяют злоумышленникам переписывать исходный код определенных функций.

В серверах Echelon обнаружены опасные уязвимости

Совместная эксплуатация проблем позволяет удаленному злоумышленнику выполнить произвольный код на устройствах.

Хакеры атакуют открытые порты на Android-устройствах

Злоумышленники пытаются создать ботнет из уязвимых гаджетов.

В сетевых преобразователях Moxa NPort устранена серьезная уязвимость

Проблема связана с неконтролируемым расходом ресурсов.

На серверы Oracle WebLogic совершен ряд кибератак

Атаки начались спустя некоторое время после публикации PoC-эксплоитов.

Новый метод SpectreRSB способен обойти меры защиты против атак класса Spectre

SpectreRSB эксплуатирует компонент Return Stack Buffer, вовлеченный в процедуру спекулятивного выполнения.

23% российских компаний не соблюдают рекомендации по кибербезопасности для АСУ ТП

В ходе исследования были опрошены 320 руководителей предприятий по всему миру.

В реализациях Bluetooth выявлена опасная уязвимость

Проблема позволяет перехватить и расшифровать данные или внедрить вредоносные сообщения.

«Русские хакеры» проникли в энергосистему США

Хакерам удалось взломать считавшиеся защищенными изолированные компьютерные сети американских энергокомпаний.

Представлен новый метод защиты от атак Spectre

Метод основан на использовании встроенной в ядро Linux функции ELFbac.

Хакеры пытаются создать ботнет из маршрутизаторов D-Link и Dasan

Исследователи зафиксировали массовые попытки эксплуатации с более чем 3 тыс. различных IP-адресов.

В промышленном ПО AVEVA обнаружены 2 критические уязвимости

Уязвимости позволяют удаленному злоумышленнику выполнить произвольный код.