Новости

Исправление ошибки в OpenSSL повлекло появление новой уязвимости

Разработчики OpenSSL Project на минувшей неделе выпустили патчи для целого ряда ошибок. Выяснилось, что исправление одной уязвимости стало причиной возникновение новой проблемы. Как сообщают представители OpenSSL Project, при получении сообщения, длина которого превышает 16000 символов, происходит перераспределение и перемещение буфера, сохраняющего входящее сообщение. В уведомлении OpenSSL Project сообщается о сохранении ссылки на старую область памяти,…
Читать далее

Хакеры активно похищают IP-адреса в сетях IPv4

Специалисты организации SpamHaus, которая противодействует распространению спама и вредоносных программ, сообщают о том, что выросла активность спамеров, стремящихся присвоить себе неиспользуемые IP-адреса в сетях на базе протокола IPv4. Чаще всего киберпреступники занимаются разработкой различных методик захвата контроля над неиспользуемыми блоками IPv4-адресов. Как сообщает некоммерческая организация ARIN (American Registry for Internet Numbers), в большинстве своем для…
Читать далее

Водитель, не нарушавший ПДД, может получить штраф из-за хакеров

По словам специалистов «Лаборатории Касперского», камеры видеонаблюдения, которые установлены на дорогах, являются уязвимыми для хакеров. Любой пользователь интернета может заполучить доступ к устройству. Видеорегистраторы, которые наблюдают за дорожной ситуацией, – это самое слабое звено системы. Зачастую, данный компонент системы «умного города» функционирует под управлением Android или Windows. Пользователи терминалов, которые связаны с камерами, могут получить…
Читать далее

Благодаря уязвимости в принтерах можно получить доступ к изолированным сетям

Благодаря уязвимости в прошивке многофункциональных принтеров Epson, выпущенных в 1999 году, злоумышленники могут заполучить доступ к сетям, которые не подключены к интернету. Чтобы хакеры успешно провели атаку, пользователь должен осуществить установку вредоносной прошивки, а также работать с факсимильной функцией принтера. Прошивка является кастомизированной версией Linux, которая дает киберпреступникам возможность действовать в знакомой сетевой среде. В…
Читать далее