Новости

Критическую уязвимость обнаружили в VMware vCenter Server

VMware выпустила патчи для уязвимости в vCenter Server, которую можно было использовать для исполнения произвольного кода на сервере. Компания сообщила, что злоумышленник с сетевым доступом к порту 443 мог использовать эту уязвимость, чтобы исполнять команды на vCenter Server. VMware vCenter Server – это утилита для управления сервером, которая использовалась для контроля виртуальных компьютеров, хостов ESXi…
Читать далее

Корпорация Bose стала жертвой атаки с помощью программы-вымогателя

Bose сообщила регуляторам, что атака с помощью программы-вымогателя, которая случилась в марте, привела к несанкционированному доступу к данным о сотрудниках. Корпорация обнаружила вымогателя 7 марта 2021 года. Однако только 21 апреля она поняла, что файлы о сотрудниках были скомпрометированы. В них содержалась информация об именах, номерах социального страхования и выплатах. У Bose нет подтверждения того,…
Читать далее

Apple исправила 3 уязвимости нулевого дня

Apple выпустила обновления безопасности для 3 уязвимостей нулевого дня в macOS и tvOS. Одну из них использовали в атаках с малварью XCSSET. Во всех трех случаях компания заявила, что ей было известно, что эти уязвимости «могут быть использованы в атаках», но она не предоставила никаких деталей, были ли эти уязвимости использованы злоумышленниками. Две их трех…
Читать далее

Житель Мичигана продавал данные сотрудников Медицинского центра Университета Питтсбурга

Хакер из Мичигана признался в том, что украл данные более 65 тыс. сотрудников Медицинского центра Университета Питтсбурга и продавал их онлайн. ИТ-специалист, известных в даркнете как TheDearthStar, взломал базу данных центра в январе 2014 года. 6 лет спустя его арестовали по обвинению в заговоре, мошенничестве и краже личных данных. Сред данных, которые он украл, были…
Читать далее