Архив тэгов: Новости

Эксплоит ExternalBlue применяется для распространения программ Gh0st и Nitol

Как утверждают эксперты FireEye, эксплоит ExternalBlue, использовавшийся в рамках кампании по распространению вымогательской программы WannaCry, теперь применяется для доставки бэкдора Nitol и троянской программы для удаленного доступа Gh0st. Как и операторы WannaCry, хакеры пользуются уязвимостью в протоколе SMB (Microsoft Server Message Block). Источником существования проблемы является механизм обработки определенных запросов в сервере Microsoft Server Message…
Читать далее

С помощью ошибок в коде WannaCry можно бесплатно восстанавливать файлы

В ходе анализа исходного кода вымогательской программы WannaCry, заразившей сотни тысяч компьютеров по всему миру, эксперты из «Лаборатории Касперского» выявили ряд уязвимостей, которые позволяют восстановить зашифрованные файлы, используя общедоступные программные решения. Так, ошибка в процедуре обработки файлов, для которых выставлен атрибут «только для чтения», свидетельствует о том, что WannaCry вовсе не может осуществлять шифрование таких…
Читать далее

Роскомнадзор чуть не заблокировал сам себя

Владельцы сайтов, оказавшихся в реестре запрещенных, нашли способ насолить заблокировавшему их ведомству. В результате их деятельности Роскомнадзор заблокировал у части провайдеров Яндекс, Вконтакте и свою собственную систему контроля за соблюдением требований по блокировке. Как сообщает ресурс "Роскомсвобода", владельцы доменов, которые оказались в списке запрещенных на территории России, просто прописывают в выходных данных своих ресурсов IP-адреса ресурсов Роскомнадзора,…
Читать далее

Новая сборка Windows 10 выводит мобильные устройства из строя

Сотрудники Microsoft по ошибке обнародовали новую сборку Windows 10 для персональных компьютеров и мобильных устройств. Выяснилось, что данный пакет обновлений выводит мобильные гаджеты из строя посредством запуска бесконечной серии перезагрузок. Сборка 16212 не предназначена для публикации, но ее случайно передали инсайдерам и некоторым пользователям, которые не участвуют в программе Windows Insider. Единственным способом возобновления работы…
Читать далее