Архив тэгов: уязвимости

Иски к Intel в связи с Meltdown и Spectre

Иски к Intel в связи с Meltdown и Spectre
Более 30 судебных исков были поданы против Intel клиентами и акционерами чипового гиганта после обнаружения уязвимостей Meltdown и Spectre. Согласно отчету, представленному Комиссии США по ценным бумагам и биржам (SEC) компанией Intel, в течение недели после обнаружение недостатков были предъявлены три иска, к 15 февраля их число достигло 32. Судебные иски были поданы в США…
Читать далее

С помощью майнера для серверов Jenkins хакеры получили 3400000 долларов

С помощью майнера для серверов Jenkins хакеры получили 3400000 долларов
Китайская кибергруппировка получила 3400000 долларов посредством взлома серверов Jenkins и установки на них майнера JenkinsMiner, добывающего криптовалюту Monero. Серверы автоматизации Jenkins имеют открытый исходный код и поддерживаются американской компанией CloudBees и сообществом Jenkins. Всего в мире сейчас существует около 133000 активных установок Jenkins и свыше миллиона пользователей. По словам экспертов из Check Point, хакеры в…
Читать далее

Выявлена методика, которая позволяет вредоносным сайтам пользоваться браузером Edge

Выявлена методика, которая позволяет вредоносным сайтам пользоваться браузером Edge
Эксперты из Google Project Zero обнародовали информацию о методике обхода механизма, защищающего браузер Microsoft Edge от эксплоитов. Под защитным механизмом имеется в виду технология Arbitrary Code Guard (ACG), которую внедрили в Windows 10 Creators Update для противодействия кибератакам, которые подразумевают загрузку вредоносного кода в память. ACG позволяет переносить в память устройства лишь код, имеющий соответствующую…
Читать далее

Хакеры разработали новую методику атаки с использованием Word

Хакеры разработали новую методику атаки с использованием Word
Эксперты Trustwave SpiderLabs сообщают, что киберпреступники разработали новую технику атаки компьютеров. Хотя она предполагает открытие пользователем документа Word, текстовый редактор не потребует у жертвы разрешения на выполнение макросов. Как утверждают специалисты, сейчас хакеры активно применяют эту новую технику для того, чтобы заражать системы вредоносной программой, которая похищает пароли. Пока что эксперты выявили признаки использования нового…
Читать далее