Apple выпустила обновления безопасности для устранения уязвимости нулевого дня, которую злоумышленники могут использовать в атаках на компьютеры Mac и устройства Apple Watch. Нулевые дни — это бреши в системе безопасности, о которых поставщик программного обеспечения не знает и еще не исправил. В некоторых случаях этот тип уязвимости может также иметь общедоступные экспериментальные эксплойты до того,…
Читать далееХакеры нацелились на плагин Tatsu WordPress миллионами атак
Хакеры массово используют уязвимость удаленного выполнения кода CVE-2021-25094 в плагине Tatsu Builder для WordPress, который установлен примерно на 100 000 веб-сайтов. По оценкам, до 50 000 веб-сайтов по-прежнему используют уязвимую версию плагина, хотя патч доступен с начала апреля. Крупные волны атак начались 10 мая 2022 года и достигли своего пика через четыре дня. В…
Читать далееGoogle принимает запросы на удаление личных данных с хостингов
Google начал принимать от пользователей запросы на удаление их телефонных номеров, физических адресов и адресов электронной почты из поисковой выдачи. Также можно удалить изображения документов, удостоверяющих личность, конфиденциальные учетные данные для входа. Кроме того, порнографические материалы, связанные с пользователем, включая фото- и видео- подделки. Отправить запрос на удаление можно через соответствующую страницу поддержки. Однако Google…
Читать далееРазгневанный ИТ-администратор стёр базы данных работодателя и получил 7 лет тюрьмы
Хань Бинг, бывший администратор базы данных Lianjia, китайского гиганта по операциям с недвижимостью, был приговорен к 7 годам тюремного заключения за вход в корпоративные системы и удаление данных компании. Бинг якобы совершил это действие в июне 2018 года, когда он использовал свои административные привилегии и учетную запись «root» для доступа к финансовой системе компании…
Читать далее