В утилите needrestart, предустановленной в Ubuntu Server начиная с версии 21.04, были выявлены серьезные уязвимости, позволяющие локальному злоумышленнику повысить привилегии до уровня root. Эти уязвимости, датируемые еще 2014 годом, были раскрыты исследователями из Qualys Threat Research Unit (TRU), которые подчеркнули их лёгкость в эксплуатации. Основные проблемы затрагивают пакеты Debian, Ubuntu и другие дистрибутивы Linux. Уязвимости…
Читать далееБолее 200 вредоносных приложений обнаружено в Google Play за последний год
Официальный магазин приложений для Android, Google Play, за год распространил более 200 вредоносных приложений, которые суммарно были загружены почти восемь миллионов раз. Эти данные собраны специалистами по анализу угроз из компании Zscaler в период с июня 2023 года по апрель 2024 года. Они изучали и выявляли семейства вредоносных программ не только в Google Play, но…
Читать далееИстория со взломом криптобиржи Mt.Gox получает логическое завершение
Инцидент со взломом криптобиржи Mt.Gox является одним из самых известных и значимых событий в истории криптовалют и в целом в мире информационной безопасности. . История и контекст Mt.Gox Биржа Mt.Gox (аббревиатура от "Magic: The Gathering Online Exchange") была основана в 2010 году Джедом МакКалебом. Изначально платформа была предназначена для обмена картами игры "Magic: The Gathering",…
Читать далееНовая вредоносная программа для Mac
Новое вредоносное ПО под названием MacStealer нацелено на пользователей Mac, крадет их учетные данные, хранящиеся в iCloud KeyChain и веб-браузерах, криптовалютных кошельках и потенциально конфиденциальных файлах. MacStealer распространяется как вредоносное ПО как услуга (MaaS), где разработчик продает готовые сборки за $100, позволяя покупателям распространять вредоносное ПО в своих кампаниях. По данным исследовательской группы, которая обнаружила…
Читать далее