Месячный архив: Ноябрь 2016

Эксперты из Check Point и Critifence рассказали о двух серьезных уязвимостях в промышленных контроллерах производства Schneider Electric. Серия уязвимостей, которая получила название PanelShock, присутствует в контроллерах Schneider Electric Magelis. Источником существования проблем является некорректная обработка HTTP-запросов, а также реализация механизма управления потреблением ресурсов в Web Gate Server. Используя уязвимости, хакер может дистанционно провоцировать сбой в работе…

Кибергруппировка Fancy Bear активно пользуется уязвимостью нулевого дня в операционной системе Windows. Специалистами Microsoft была зафиксирована небольшая фишинговая кампания, в ходе которой хакеры провели серию кибернападений на ряд целевых объектов. Злоумышленники пользовались двумя уязвимостями нулевого дня: в Adobe Flash Player и в Windows. Сейчас специалисты Microsoft готовят исправление для данной уязвимости, которое будет включено в…

Ботнет Mirai, который использовался для организации мощнейших DDoS-атак, вероятно, смог испугать не только экспертов и обычных пользователей, но и хакеров. Администрация англоязычного сайта HackForums закрыла раздел, посвященный DDoS-атакам, принимая во внимание последствия деятельности Mirai. В этом разделе пользователям предлагали «DDoS как услугу» для осуществления «стресс-тестов». Администратор HackForums Джесс Лаброкка сказал, что крайне расстроен этим решением,…

Как утверждают исследователи аналитической компании Forrester, следующему президенту США в течение первых 100 дней с момента избрания придется столкнуться с кризисом в киберпространстве. Телеканал CNBC, ссылаясь на слова эксперта Forrester Эми Демартин, называет в качестве причины кризиса действия вражеских государств или внутренние конфликты из-за законодательства о безопасности и конфиденциальности. Демартин указывает на то, что традиционно…