Новости

Учетная информация аккаунтов более 100 миллионов пользователей «ВКонтакте» выставлена на продажу. Хакер, известный как Peace of mind, в качестве подтверждения факта утечки предоставил репортерам издания Motherboard базу данных, которая содержит учетные данные 100544934 аккаунтов, в том числе имена владельцев, пароли, адреса электронных почтовых ящиков и номера телефонов. По словам хакера, взлом, повлекший за собой данную…

Уязвимость в системе автоматического обновления менеджера паролей KeePass выявлена независимым исследователем безопасности Флорианом Богнером. Благодаря уязвимости хакер может осуществлять атаку типа man-in-the-middle и обманным путем заставлять пользователя производить загрузку вредоносного программного обеспечения. Уязвимость затрагивает все версии KeePass. Как утверждает Богнер, передача обновлений производится через протокол HTTP, что дает злоумышленнику возможность применять технику ARP-spoofing или пользоваться…

С помощью уязвимости нулевого дня в плагине для мобильных загрузок WP Mobile Detector злоумышленник может загружать и выполнять на целевой системе произвольный PHP-файл. По данным, опубликованным на официальном веб-ресурсе WordPress, число активных установок плагина превышает 10000. 29 мая текущего года выявлены первые атаки на сайты с применением данной ошибки. Причиной существования уязвимости является отсутствие каких-либо…

Мощнейшая DDoS-атака была организована на ресурс онлайн-наблюдения «Смотри ЕГЭ» во время проведения экзамена по русскому языку. По словам вице-президента «Ростелекома» Ольги Румянцевой, мощность атаки достигала 50 гигабит в секунду. До сих пор сайт онлайн-наблюдения «Смотри ЕГЭ» подвергался DDoS-атакам мощностью, не превышающей 2 гигабита в секунду. Как утверждает Румянцева, в общей сложности в текущем году с…