Архив тэгов: уязвимости

Уязвимость в антивирусе от Fortinet раскрывает учетную информацию VPN

Специалисты Fortinet исправили серьезную уязвимость в антивирусе FortiClient, которая позволяет заполучить доступ к информации для VPN-аутентификации. Уязвимость присутствует во всех версиях для Windows и Mac FortiClient до 5.6.0, а также во всех версиях клиента для Linux до 4.4.2334. Проблема отсутствует в приложениях для Android и iOS. Уязвимость нашли сотрудники компании SEC Consult. Она состоит из…
Читать далее

Хакеры могут воспользоваться уязвимостями в системах отопления школ и военных объектов

ИБ-эксперты из компании Pen Test Partners обнародовали отчет об уязвимостях в системах отопления школ и американских военных объектах. Как утверждают исследователи, они менее чем за 10 секунд обнаружили около 1000 незащищенных систем, которые случайно подключены к интернету. В отчете указано, что неправильно установленные контроллеры отопительных систем зафиксированы в правительственных учреждениях, школах, офисах различных компаний и…
Читать далее

Специалисты Microsoft устранили 34 уязвимости в браузерах

Большая часть выявленных проблем касается браузерных движков и могут дистанционно использоваться хакером, желающим выполнить произвольный код. Корпорация Microsoft выпустила плановые обновления, которые исправляют 34 уязвимости, включая 19 критических в браузерах Internet Explorer и Edge. В большинстве своем ошибки присутствуют в браузерных движках и могут удаленно применяться хакером для того, чтобы выполнить произвольный код на уязвимых…
Читать далее

Бэкдор для macOS имеет особый механизм маскировки

Эксперты из Malwarebytes выявили новый вариант бэкдора OceanLotus для macOS – HiddenLotus. Как утверждают специалисты, бэкдор применяет инновационный метод маскировки. Распространение бэкдора осуществляется посредством приложения Lê Thu Hà (HAEDC).pdf, которое замаскировано под файл Adobe Acrobat. Оно задействует функционал карантина, который впервые был добавлен в MacOS X 10.5 Leopard. Эта опция подразумевает запрос подтверждения у пользователя…
Читать далее