Hacker News на русском. Страница 157

Как графический формат прошлого века привёл к zero-click exploit в iOS

Тема информационной безопасности в сфере интересов команды М.Видео и Эльдорадо, поэтому делимся с вами очередным интересным переводным тематическим материалом. В начале 2022 года Citizen Lab удалось...

Опыт аудита и отчетности событий информационной безопасности в СУЭК — анонс вебинара

Приглашаем вас на вебинар, на котором Михаил Божнев, менеджер департамента информационной безопасности СУЭК, расскажет об опыте внедрения в компании решений Quest для аудита и отчетности по событиям...

Как мы мигрировали в облако… пепла

Ваня, привет! У меня хорошая и плохая новость, как у вас говорят. Мы нашу миграцию в облако, похоже, сегодня закончим.Такой вот звонок ко мне пришел от нашего VP of Engineering Виктора около 7 вечера...

В snap-confine обнаружена уязвимость повышения привилегий

В Snap, разрабатываемом компанией Canonical, обнаружено несколько уязвимостей, наиболее серьезные из которых могут использоваться для получения привилегий уровня root.

В Google Play Store обнаружена малварь Xenomorph

Эксперты ThreatFabric обнаружили в официальном магазине приложений для Android новый банковский троян Xenomorph, который атакует пользователей из Испании, Португалии, Италии и Бельгии.

Выявление DoS атаки на Wi-Fi сеть

На китайских интернет-аукционах появилось громадное количество устройств для проведения различных атак на Wi-Fi протокол, например, Jammer. Каждый из нас может столкнуться с ситуацией, когда в...

Спасите ваши файлы: изучаем атаки на NAS

Сетевые накопители (NAS) — практически идеальные устройства: компактные, экономичные, тихие. Легко настроить, легко использовать. Мечта домашних пользователей и администраторов небольших...

Compliance-дайджест: что изменилось в ИБ-законодательстве в январе

На связи Катя, консультант по информационной безопасности «Solar Интеграция», и я хочу поделиться с вами ежемесячной подборкой новостей из мира комплаенса в области кибербезопасности. В этом выпуске...

Подготовка к шатдауну. Как общаться после отключения интернета

События последних лет показывают, что отключение интернета в конкретной стране или городе — не вымышленная угроза, а вполне реализуемое действие. Это происходит с пугающей регулярностью в разных...

Премия HighLoad++ 2022

Утечка домена. Как мы получили доступ к корпоративной переписке через оставленный .git и wpad.dat

При  проведении тестов на проникновение мы часто встречаемся с пренебрежением и халатным отношением к сайту компании. Для многих руководителей сайт является галочкой в репутационом портфолио. По...

Для критической уязвимости в Magento появился эксплоит, а Adobe исправила второй аналогичный баг

Для опасной уязвимости в нулевого дня в Magento и Adobe Commerce (CVE-2022-24086) появился эксплоит, а разработчики Adobe обнаружили, что проблему можно было эксплуатировать еще одним способом, выпустили новый патч и присвоили новой уязвимости идентификатор CVE-2022-24087.

Вредоносные письма могут вывести Cisco Email Security Appliance из строя

Компания Cisco предупредила своих клиентов о том, что ее продукт Email Security Appliance (ESA) подвержен серьезной DoS-уязвимости, которую можно эксплуатировать с помощью специально подготовленных электронных писем.

WordPress-плагин с 3 000 000 установок позволял всем желающим скачивать бэкапы сайтов

Разработчики WordPress пошли на редкий шаг и принудительно обновили плагин UpdraftPlus на всех сайтах, где он установлен. Это произошло из-за серьезной уязвимости, позволявшей даже пользователям с низкими привилегиями загружать последние бэкапы БД, которые часто содержат учетные данные и другую личную информацию.

Француз случайно оставил без интернета целый город, пытаясь отключить интернет своим детям

Жителю французской коммуны Мессанж грозит тюремное заключение и крупный штраф из-за того, что он использовал «глушилку», чтобы заблокировать своим детям доступ в интернет, но в итоге оставил без связи всех своих соседей.

ТОП-3 ИБ-событий недели по версии Jet CSIRT

Сегодня в ТОП-3 — уязвимость нулевого дня в Chrome, исследование деятельности группировки TA2541 и брешь в Apache Cassandra. Новости собирала Алла Крджоян, младший аналитик центра мониторинга и...

Google представила «легкую» Chrome OS Flex, подходящую для старых ПК

Компания Google показала бесплатную версию Chrome OS, Chrome OS Flex, предназначенную для старых и «слабых» машин, на которые зачастую просто невозможно установить современные операционные системы.

Обход блокировки OpenVPN в Египте

Во время поездки в отпуск в Египет я приобрел сим карту местного оператора и решил посмотреть как быстро будет (по сравнению с традиционно медленным wifi отеля) работать интернет включая подключение к...