Новости обо всём, что связано с информационной безопасностью, а также руководства по устранению уязвимостей в системах
Злоумышленники использовали 0day-уязвимость в Windows-клиенте Telegram для установки программ-майнеров и доставки бэкдора. Специалист «Лаборатории Касперского» Алекс Фирш обнаружил брешь в октябре, через месяц разработчики Telegram устранили проблему, но к тому времени уязвимость была активна больше полугода.
Из-за взлома NewTek, произошедшего 10 февраля более 100 000 сайтов находятся под угрозой. Злоумышленники получили контроль над электронной почтой компании и тремя ключевыми доменами.
Все действия с валютой будут приостановлены.
11 февраля 2018 года 4000 сайтов, включая ресурсы государственных структур, в течение четырех часов майнили Monero из-за зараженной js-библиотеки в плагине Browsealoud для WordPress. Компания Texthelp, создавшая плагин, заблокировала его и продолжает расследовать причины произошедшего.
Независимый эксперт обнаружил «лазейку» в macOS, позволяющую злоумышленникам красть персональную информацию пользователей через скриншоты. Оказалось, это можно сделать через любые программы, установленные на компьютер Apple.
Грёбаные уязвимости и эксплойты повсюду. Что же делать? Неужели нельзя создать абсолютно надёжное, тотально безопасное, конкретно неприступное приложение? Которое нельзя будет атаковать никаким способом? Можно, и вот как.
Группа хакеров fail0verflow обнаружила уязвимость в процессорах Nvidia Tegra X1 и смогла запустить на консоли Nintendo Switch дистрибутив Debian. Хакеры заявили, что обновление программного обеспечения закрыть уязвимость не поможет.
Портал Motherboard провел расследование утечки исходного кода iBoot. Информацию порталу при условии анонимности предоставили люди из сообщества джейлбрейкеров, в чьи руки изначально попали разработки Apple.
