Исследование Positive Technologies: в сеть 7 из 8 финансовых организаций можно проникнуть из интернета 12:08 / 20 Февраля, 20202020-02-20T13:08:23+03:00 Alexander Antipov Эксперты Positive Technologies проанализировали защищенность инфраструктуры финансовых организаций . Для формирования публичного отчета были выбраны 18 проектов (8 внешних тестирований и 10 внутренних), выполненных для организаций кредитно-финансового сектора, в которых заказчики работ не вводили…

Системный аккаунт Cisco Smart Software Manager содержит дефолтный пароль 11:00 / 20 Февраля, 20202020-02-20T12:00:02+03:00 Alexander Antipov Cisco выпустила патчи для 17 уязвимостей, одна из которых является критической. Компания Cisco выпустила обновления безопасности для 17 уязвимостей в своем оборудовании, среди которых есть одна критическая и шесть опасных. Эксплуатация уязвимостей позволяет злоумышленникам получить удаленный доступ, выполнить код,…

Обновление KB4532693 для Windows 10 удаляет файлы пользователей 09:58 / 20 Февраля, 20202020-02-20T10:58:51+03:00 Alexander Antipov Установка KB4532693 может привести к полному удалению файлов с компьютера. Обновление KB4532693 для Windows 10 вызывает больше проблем, чем сообщалось ранее. Помимо некорректной загрузки пользовательского профиля, пропажи файлов рабочего стола и сброса настроек стартового меню, установка KB4532693 может привести к…

В 2019 году обнаружено более 22 тыс. уязвимостей 15:40 / 19 Февраля, 20202020-02-19T16:40:23+03:00 Alexander Antipov 33% от всех уязвимостей получили оценку как минимум в 7,0 балла по шкале CVSS. Компания Risk Based Security опубликовала отчет об обнаруженных в 2019 году уязвимостях. Из 22 316 проблем безопасности 33% получили оценку как минимум в 7,0 балла по…

Ring ввела обязательную двухфакторную аутентификацию 15:16 / 19 Февраля, 20202020-02-19T16:16:42+03:00 Alexander Antipov Компания временно приостановила использование большинства сторонних аналитических сервисов в приложениях и на сайтах. Компания Ring ввела обязательную двухфакторную аутентификацию для всех пользовательских учетных записей, а также дополнительные механизмы для обеспечения безопасности и конфиденциальности. «Хотя мы уже предлагаем нашим клиентам двухфакторную аутентификацию, начиная с…

3016 19.02.2020, Ср, 16:12, Мск, Текст: Денис Воейков ВЭБ подал огромный иск к основателю «Т-платформ» Всеволоду Опанасенко, который уже год находится под стражей по делу о поставках ПК в МВД. В «Т-платформах» ВЭБу принадлежит 25%, выкупленных за сопоставимую по размерам сумму. Сама компания при этом рискует стать банкротом по иску ФНС или перейти под контроль…

Уязвимости в системах буровых установок позволяют перехватить управление 14:35 / 19 Февраля, 20202020-02-19T15:35:38+03:00 Alexander Antipov Эксплуатация некоторых уязвимостей позволяла получить полный контроль над глубоководной буровой установкой. Специалисты из компании Pen Test Partners в ходе изучения коммерческого судоходства и нефтяных платформ обнаружили целый ряд грубых ошибок и уязвимостей в компьютерных системах. Эксплуатация некоторых уязвимостей позволяла получить…

Российские банки вернули жертвам мошенников каждый седьмой рубль 14:05 / 19 Февраля, 20202020-02-19T15:05:02+03:00 Alexander Antipov В 2019 году банки вернули жертвам мошенников только 15% от общей похищенной суммы. В прошлом году российские банки вернули 935 млн руб. своим клиентам, лишившимся средств в результате мошеннических действий. Согласно отчету Центробанка за 2019 год, эта сумма составляет всего…

Автомобили Tesla можно обманом заставить ускориться на 80 км/час 11:20 / 19 Февраля, 20202020-02-19T12:20:12+03:00 Alexander Antipov Специалисты обманули автомобильную систему камер с помощью наклейки на знак ограничения скорости. Исследователи безопасности из McAfee Advanced Threat Research продемонстрировали кибератаку на несколько машин Tesla, в результате которой транспортные средства ошибочно разгонялись с 56 км/час до 136 км/час. Специалисты…

Спамеры взломали поддомены Microsoft и публикуют рекламу 09:50 / 19 Февраля, 20202020-02-19T10:50:10+03:00 Alexander Antipov Microsoft в течение нескольких лет игнорирует сообщения об уязвимостях на своих поддоменах. Исследователь безопасности и разработчик в NIC.gp. Микел Гаскет (Michel Gaschet) обнаружил у Microsoft серьезные проблемы с управлением тысячами своих поддоменов. По его словам, поддомены компании могут быть легко взломаны…