Архив тэгов: Информационная безопасность

Неизвестный злоумышленник взломал пять (а возможно, и больше) плагинов WordPress и внедрил в них код, который создает новую учетную запись администратора, фактически предоставляя ему полный контроль над установками и веб-сайтами WordPress. Кроме того, похоже, что злоумышленник также внедрил вредоносный код JavaScript в нижний колонтитул веб-сайтов, который, по-видимому, добавляет SEO-спам по всему веб-сайту. Скомпрометированные плагины WordPress Были скомпрометированы…

Согласно уведомлению Министерства торговли США (Department of commerce, Bureau of Industry and Security Final Determination) на территории Соединенных штатов Америки будет запрещено использование и продажа цифровых продуктов компаний «Лаборатория Касперского», ООО «Группа компаний Касперского», а также продуктов филиала в Великобритании «Kaspersky Labs Limited». Основными причинами такого решения названы потенциальные проблемы с безопасностью для страны, как…

В мире Linux обнаружена уязвимость, которая, словно привидение из прошлого, возвращается, чтобы напомнить о себе. Ошибка, скрывавшаяся в команде wall пакета util-linux, теперь может стать инструментом в руках злоумышленников. Используя эту уязвимость, злоумышленник может отправлять поддельные сообщения через команду wall, которая предназначена для трансляции сообщений всем пользователям системы. При этом, из-за неправильной фильтрации escape-последовательностей, злоумышленник…