Новости

С помощью уязвимостей в усилителе BT Wi-Fi Extender можно похищать пароли Wi-Fi

Множество уязвимостей в программном обеспечении усилителей BT Wi-Fi Extender 300 обнаружено исследователями Pen Test Partners. Одна из ошибок дает возможность осуществлять межсайтовую подделку запроса, а другая позволяет проводить XSS-атаки. Уязвимости затрагивают усилитель BT Wi-Fi Extender 300, работающий с прошивкой версии 1.1.5. Как утверждают исследователи, совместное использование данных уязвимостей дает злоумышленникам возможность похищать пароль WPA Wi-Fi-сети…
Читать далее

Шифровальщик DetoxCrypto распространяется под видом ПО от Malwarebytes

Новая версия вымогательской программы DetoxCrypto, распространение которой осуществлялось под видом антивируса от компании Malwarebytes, была обнаружена специалистами из MalwareHunterTeam. В августе были обнаружены первые вариации DetoxCrypto. В обеих версиях присутствовал стандартный для вымогательских программ функционал, но одна из них имела дополнительные возможности. Так, версия Calipso делала скриншоты и отправляла собранную информацию на командный сервер, находящийся…
Читать далее

Полиция Австралии предупреждает граждан об опасных флэшках в почтовых ящиках

Издание The Register сообщает, что полиция австралийского штата Виктория предупреждает граждан о подозрительных USB-флэшках, которые подбрасываются неизвестными в почтовые ящики. В уведомлении указано, что эти USB-накопители могут быть крайне опасными, поэтому гражданам рекомендуется не подключать их к компьютерам и другим устройствам. После подключения USB-накопителя к компьютеру на экране отображалось сообщение с предложением от мошенников воспользоваться…
Читать далее

Пользователи со всего мира получили доступ к северокорейским интернет-сайтам

Как сообщает издание Vanguard, веб-ресурсы внутренней сети КНДР стали временно доступны для пользователей интернета вследствие утечки. Эксперт в сфере информационной безопасности из компании Uber Мэттью Брайант случайно обнаружил 28 веб-сайтов, которые были зарегистрированы под доменом .kp. До сих пор считалось, что правительство КНДР закрыло домен .kp. Брайант считает, что ошибка администратора привела к появлению сайтов…
Читать далее