Корейский Институт ядерных исследований (KAERI) раскрыл, что в их системы проникли хакеры из Северной Кореи. По сообщениям института, проникновение случилось 14 мая из-за уязвимости в неназванной VPN. Оно включало 13 IP-адресов, один из которых ранее связали с группировкой, спонсируемой государством, Kimsuky. Как сообщили в институте, они приняли меры для блокировки IP-адресов атакующих и установили некоторые…
Читать далееХакеры PuzzleMaker эксплуатируют уязвимости нулевого дня в Windows и уязвимости в Chrome
Исследователи сообщают, что уязвимости нулевого дня в Windows, которые Microsoft исправила в рамках недавнего Patch Tuesday, использовались в атаках на организации. Как сообщают специалисты, ряд целевых атак пришелся на несколько организаций, в ходе которых злоумышленники использовали уязвимости нулевого дня в браузере Google Chrome и системах на Microsoft Windows. Атакующие известны как PuzzleMaker. Первая уязвимость была…
Читать далееВ Android исправили 4 уязвимости, которые использовались в атаках
Как сообщает команда Google Project Zero, 4 уязвимости в системе Android использовались в атаках до того, как их исправили ранее в этом месяце. Атаки с использованием этих уязвимостей были нацелены на ограниченное количество пользователей, основываясь на данных, о которых стало известно после выхода обновлений. Сообщается, что уязвимости CVE-2021-1905, CVE-2021-1906, CVE-2021-28663 и CVE-2021-28664 могут быть использованы…
Читать далееОшибка кода позволяла хакерам удалять live-видео в Facebook
Facebook исправила ошибку кода в сервисах live-видео, которая позволяла хакерам удалять контент без ведома владельцев. 17 апреля исследователь Ахмад Талахми опубликовал статью, в которой описал, как работает уязвимость. Live-видео в Facebook позволяют пользователям выходить в прямые эфиры – эта функция широко используется не только пользователями, но и компаниями по всему миру, особенно во время пандемии.…
Читать далее