Архив тэгов: уязвимости

Эксперты Sophos Labs рассказали о новой возможности использования критической уязвимости в протоколе Dynamic Data Exchange с помощью почтового сервиса Microsoft Outlook. Ранее считалось, что критическая уязвимость в протоколе Dynamic Data Exchange (DDE) касается лишь документов Excel и Word. Но недавно исследователям удалось выяснить, что посредством Outlook можно осуществлять DDE-атаки, отправляя электронные письма и приглашения на…

Как передает BBC, специалисты Норвежского совета по защите прав потребителей провели тестирование некоторых моделей смарт-часов производства разных компаний и нашли в них различные уязвимости, которые дают возможность без труда взламывать такие устройства. Представители ведомства выяснили, что хакеры могут отследить и подслушать пользователя устройства и даже пообщаться с ними. Часы производства Gator и GPS for Kids…

ИБ-эксперт Мэти Ванхоф выявил опасные уязвимости в протоколе WPA2, предназначенном для защиты сетей Wi-Fi. Данная ошибка несет угрозу почти для всех сетей Wi-Fi, существующих на данный момент. Хакер, находясь в зоне досягаемости жертвы, может воспользоваться уязвимостями, проведя атаку реинсталяции ключей (Key Reinstallation Attack, KRACK). Хакер может осуществить перехват трафика и заполучить доступ к данным, считавшимся…

Как сообщает исследователь информационной безопасности Анкит Анубхав, около 700 принтеров компании Brother дают полный доступ к панели администрирования через интернет. Уязвимость присутствует в ряде моделей принтеров Brother, среди прочего DCP-9020CDW, MFC-9340CDW, MFC-J2510 и MFC-L2700DW. По словам Анубхава, в некоторых моделях принтеров Brothers отсутствует пароль администратора. Компании, вероятнее всего, подключали принтеры к своим сетям, не подозревая,…