Новости

Исследователь информационной безопасности, который известен как Zenofex, выявил 85 уязвимостей в сетевых устройствах MyCloud, выпускаемых компанией Western Digital. С помощью некоторых ошибок можно дистанционно выполнять код на целевом устройстве, а также получать доступ к пользовательской информации. Существенное число выявленных уязвимостей может быть использовано посредством изменения значений cookie-файлов или внедрения shell-команд в параметры cookie. Более сложные…

Законопроект, который дает пострадавшим от кибернападений больше прав в отношении ответных действий против злоумышленников, был представлен американским конгрессменом Томом Грейвсом. Если законопроект будет одобрен, то пострадавших наделят правом на неавторизованный доступ к компьютеру киберпреступника для сбора сведений, подтверждающих факт противозаконной активности. В законопроекте Active Cyber Defense Certainty Act (ACDC) предусмотрен ряд ограничений. Так, жертвы кибернападений…

Журналисты издания Motherboard сообщают, что администрация крупнейшего подпольного торгового сайта AlphaBay выплатила неизвестному шантажисту немалую сумму денег, поскольку тот угрожал опубликовать информацию о нынешних и бывших операторах веб-ресурса. Впервые шантажист связался с администрацией AlphaBay еще в августе прошлого года. Тогда он заявил, что вычислил создателя сайта – Alpha02, а также других операторов ресурса. Чтобы подкрепить…

Пользователь, известный как SunTzu583, выставил на продажу на черном рынке учетной информации 1000000 взломанных аккаунтов пользователей Gmail и Yahoo!.  В одной из баз данных, выставленных на продажу, содержится 100000 учетных записей Yahoo!, украденных в ходе кибератаки на пользователей веб-ресурса Last.FM, которая была проведена в 2012 году. SunTzu583, в том числе, продает имена пользователей, адреса их…