Архив тэгов: критические уязвимости

70 инвесторов теряют 50 миллионов долларов из-за мошенников, выдающих себя за брокеров

  Мужчина из Калифорнии подтвердил свою роль в крупномасштабной и длительной схеме мошенничества в Интернете, которая позволила ему и другим мошенникам вывести около 50 миллионов долларов у десятков инвесторов в течение восьми лет, с 2012 по октябрь 2020 года. 56-летний Аллен Гилтман и его сообщники создали мошеннические сайты, рекламирующие различные инвестиционные возможности (в первую очередь,…
Читать далее

Корпорация Майкрософт выпустила экстренное обновление для устранения ошибки Windows Server, приводящей к некорректному подключению к удаленному рабочему столу и проблемам с производительностью

  Microsoft выпустила экстренные обновления вчера, 4 января 2022 года, для решения проблем, при которых Windows Server может отображать черный экран, а также распространена проблема медленного входа в систему или общей медлительности. Некоторые пользователи также не могут использовать удаленный рабочий стол для доступа к серверу. В некоторых случаях сервер попросту не отвечает. Вчерашние обновления, устраняющие…
Читать далее

Федеральная торговая комиссия США (FTC) предупредила, что будет отслеживать любую американскую компанию, которая не сможет защитить данные своих клиентов от продолжающихся атак Log4J

Известно, что FTC намерена использовать все свои юридические полномочия для отслеживания и наказания компаний, которые не принимают разумных мер для защиты данных потребителей от утечки в результате Log4j или аналогичных известных уязвимостей в будущем. Очень важно, чтобы компании и их поставщики, подвергшиеся атакам Log4j, действовали сейчас, чтобы снизить вероятность причинения вреда потребителям и избежать судебных…
Читать далее

Хакеры начали распространять вредоносное ПО через атаки Log4Shell по всему миру

  Злоумышленники и исследователи сканируют и используют уязвимость Log4j Log4Shell для развертывания вредоносных программ или поиска уязвимых серверов. Рано утром в пятницу был выпущен эксплойт для критической уязвимости нулевого дня, получившей название Log4Shell, в платформе логирования Apache Log4j на основе Java. Эта уязвимость позволяет злоумышленникам удаленно выполнять команду на уязвимом сервере, просто изменив пользовательский агент…
Читать далее