Архив тэгов: критические уязвимости

В утилите needrestart, предустановленной в Ubuntu Server начиная с версии 21.04, были выявлены серьезные уязвимости, позволяющие локальному злоумышленнику повысить привилегии до уровня root. Эти уязвимости, датируемые еще 2014 годом, были раскрыты исследователями из Qualys Threat Research Unit (TRU), которые подчеркнули их лёгкость в эксплуатации. Основные проблемы затрагивают пакеты Debian, Ubuntu и другие дистрибутивы Linux. Уязвимости…

Американская компания Maxar, лидер в сфере космических технологий, подтвердила утечку данных сотрудников вследствие кибератаки. Хакеры, проникнувшие в сеть производителя спутников Maxar Space Systems, получили доступ к конфиденциальной информации персонала. Об этом сообщается в уведомлении, направленном пострадавшим. Детали атаки Взлом произошел примерно за неделю до его выявления. После обнаружения угрозы, 11 октября 2024 года, компания оперативно…

Юридические документы, связанные с судебным делом между WhatsApp и NSO Group, раскрыли, что израильская компания использовала эксплойты для распространения шпионского ПО Pegasus. Одним из таких эксплойтов стал Erised, применявшийся даже после подачи иска WhatsApp в октябре 2019 года. Этот инструмент позволял устанавливать Pegasus без участия пользователя, используя уязвимости WhatsApp, включая CVE-2019-3568, обнаруженную в 2019 году.…

Мошеннические генераторы изображений и видео, созданных на основе ИИ, используются злоумышленниками для заражения устройств под управлением Windows и macOS вредоносными программами Lumma Stealer и AMOS. Эти программы нацелены на кражу учетных данных, паролей и логинов криптовалютных кошельков, а также другой конфиденциальной информации. Lumma Stealer действует на платформе Windows, а AMOS — на macOS, однако их…