Архив тэгов: Новости

Приложения для iOS могут следить за пользователем посредством камеры

Приложения для iOS могут следить за пользователем посредством камеры
По словам исследователя информационной безопасности Феликса Краузе, механизм, посредством которого программное обеспечение Apple дает доступ к камере устройства, позволяет приложениям вести слежку за пользователями. Краузе отметил, что, так как Apple лишь единожды требует от пользователя дать доступ к камере, а затем разрешает приложению работать с камерой без включения каких-либо индикаторов и отправки уведомлений, у вредоносной…
Читать далее

Программа Bad Rabbit пыталась атаковать Банк России

Программа Bad Rabbit пыталась атаковать Банк России
Сотрудники ФинЦЕРТ Банка России сообщили о хакерской атаке на сети финансовой организации с применением вредоносной программы Bad Rabbit. Как утверждают представители регулятора, попытка взлома провалилась, но в будущем хакеры могут вновь атаковать ЦБ. ФинЦЕРТ – это структура Банка России, которая противодействует киберпреступникам посредством оповещения банков об уязвимостях и угрозах безопасности. Как утверждают в ЦБ РФ,…
Читать далее

Хакер захватил управление DNS-серверами Coinhive

Хакер захватил управление DNS-серверами Coinhive
Аккаунт Coinhive в CloudFlare взломан неизвестным хакером, который получил возможность управлять DNS-серверами и заменять код JavaScript, добавленный на многие сайты, на вредоносный. Вероятнее всего, злоумышленник получил доступ к аккаунту с помощью старого пароля, скомпрометированного в ходе взлома сервиса Kickstarter в 2014 году. Сервис Coinhive осуществляет монетизацию трафика сайтов путем внедрения в код браузера майнера для…
Читать далее

Ошибка в сервисе SecureDrop могла привести к утечке информации

Ошибка в сервисе SecureDrop могла привести к утечке информации
Разработчики анонимного сервиса для информаторов SecureDrop устранили серьезную уязвимость, используя которую злоумышленники могли осуществить перехват коммуникаций между репортерами и информаторами. Платформа SecureDrop, имеющая открытый исходный код, дает СМИ возможность анонимного и безопасного общения с журналистами и правозащитниками. Разработчики SecureDrop обнаружили проблему 16 октября во время тестирования серверов. По их словам, ошибка относится к процессу инсталляции,…
Читать далее