Архив тэгов: уязвимости

Устройства Android объединили в ботнет для DDoS-атак

Устройства Android объединили в ботнет для DDoS-атак
Netlab, подразделение по сетевой безопасности китайской компании Qihoo 360, обнаружило малварь, которая заражает устройства Android, чтобы объединить их в ботнет для DDoS-атак. Ботнет называется Matryosh. Он отслеживает устройства Android, в которых включен интерфейс Android Debug Bridge. Этот интерфейс известен своими проблемами для устройств на базе Android. За последние несколько лет такие малвари, как ADB.Miner, Ares,…
Читать далее

Amazon выплатил награду в размере $18,000 за эксплойт, который позволял получить контроль над Kindle E-Reader

Amazon выплатил награду в размере $18,000 за эксплойт, который позволял получить контроль над Kindle E-Reader
Amazon выплатил награду в размере $18,000 за эксплойт, который мог позволить злоумышленникам захватить контроль над электронной читалкой Kindle, всего лишь зная электронную почту жертвы. Атаку под названием KindleDrip обнаружил в октябре 2020 года Йогев Бар-Он, исследователь безопасности в израильской консалтинговой компании Realmode Labs. KindleDrip использовала три разные уязвимости. Одна уязвимость была связана с функцией в…
Читать далее

Apple выпускает обновления безопасности

Apple выпускает обновления безопасности
В недавних версиях macOS обнаружены уязвимости. Как сообщает Агентство кибербезопасности и защиты инфраструктуры, Apple выпустила обновления безопасности для трех операционных систем: macOS Big Sur 11.0 и 11.0.1, macOS High Sierra 10.13.6 и macOS Mojave 10.14.6. В компании исправили более 58 общеизвестных уязвимостей информационной безопасности, которые присутствовали в разных версиях операционной системы. Большинство из них воздействовали…
Читать далее

Найдены критические уязвимости в программах удалённого доступа

Найдены критические уязвимости в программах удалённого доступа
Исследователи из компании Otorio нашли несколько критических уязвимостей в системах удалённого доступа, произведённых компаниями B&R Automation и mbConnect Line. Эти уязвимости могут быть использованы для проникновения в производственные отделы компаний, использующих данное ПО, а также для взлома внутренних сетей, что позволит изменять или воровать очень важные данные, например, представляющие коммерческую тайну. Что касается B&R Automation,…
Читать далее