17 мая разработчики системы управления контентом Joomla! выпустили новое обновление безопасности. В рамках патча была устранена одна уязвимость, с помощью которой хакер может выполнять в базе данных приложения SQL-запросы. Киберпреступник, успешно воспользовавшийся данной ошибкой, может полностью захватить контроль над целевой веб-страницей. Эксперты Sucuri обнаружили данную уязвимость в новом компоненте com_fields, который был добавлен в Joomla!…
Читать далееПоявилось приложение от Rutracker для обхода блокировки Роскомнадзора
Роскомнадзор в начале мая начал использовать новую методику блокировки торрент-трекеров. Под блокировку попали торрент-анонсеры, в которых содержатся сведения об IP-адресах источников скачивания. В итоге скорость загрузки файлов должна снижаться до минимальной. В первую очередь такую методику блокировки решили опробовать на Rutracker. Но недавно администрация сайта выпустила свой ответ Роскомнадзору – приложение Rutracker Proxy. С его…
Читать далееПроизошла утечка кодов для дверных замков в кабинах самолетов United Airlines
Халатность бортпроводника авиакомпании United Airlines стала причиной утечки кодов для открытия двери в кабину самолета. Издание Wall Street Journal, ссылаясь на уведомление для сотрудников авиакомпании, сообщает, что коды доступа были ошибочно опубликованы в открытом доступе. До терактов 11 сентября 2001 года дверь в кабину самолета не закрывалась на кодовый замок, но с того времени были…
Читать далееВ браузере Edge обнаружена уязвимость, позволяющая похищать учетную информацию
Исследователь информационной безопасности Мануэль Кабальеро в рамках собственного блога Broken Browser рассказал об уязвимости в браузере Microsoft Edge, которая позволяет обходить правило ограничения домена (Same Origin Policy – SOP) и похищать учетную информацию и cookie-файлы. SOP дает сценариям, которые находятся на страницах одного сайта, неограниченный взаимный доступ к методикам и свойствам, предотвращая при этом доступ…
Читать далее