Разработчики Git и различные компании, предоставляющие хостинг для Git-репозиториев, выпустили обновления, исправляющие две опасные проблемы.

Блог Алексея Лукацкого "Бизнес без опасности"

О наличии этой уязвимости сообщил исследователь Telspace Systems Дмитрий Каслов Обнаружение Еще в январе, в рамках Trend Micro Zero-Day Initiative был выявлен этот баг, о чем непосредственно была уведомлена Microsoft. Однако спустя 4 месяца, уязвимость так и не была исправлена. Для того, чтобы эксплуатировать этот баг необходимо взаимодействие с пользователем. Хакер должен заставить свою жертву запустить вредоносный JavaScript файл или зайти на веб-страницу. После этого, злоумышленник может выполнить код в контексте текущего процесса, так как баг связан с обработкой Error-объектов в JavaScript. На данный момент, Microsoft работает над устранением этой уязвимости.

Уязвимость позволяла злоумышленнику выполнить вредоносный код в любой из версий приложения.

Специалисты «Доктор Веб» рассказали о вирусописателе, скрывающемся под псевдонимом Faker. Он распространяет «по подписке» различную малварь для атак на пользователей платформы Steam.

Сегодня расскажем, как можно быстро и просто настроить двухфакторную аутентификацию и зашифровать важные данные, причем даже с возможностью использования...

Сегодня расскажем, как можно быстро и просто настроить двухфакторную аутентификацию и зашифровать важные данные, причем даже с возможностью использования...

На Positive Hack Days 8 в очередной раз прошел старый добрый конкурс по взлому банкоматов Leave ATM Alone. В распоряжении участников были два банкомата, специально настроенных для соревнования, с заложенными в них уязвимостями. За 15 минут участники должны были обойти средства защиты и извлечь деньги из устройств.

Используя обычный звук и ультразвук, злоумышленники могут нарушать процесс чтения или записи данных жестким диском. Также этот метод можно использовать для...

Используя обычный звук и ультразвук, злоумышленники могут нарушать процесс чтения или записи данных жестким диском. Также этот метод можно использовать для...

Блог Алексея Лукацкого "Бизнес без опасности"

Команда Arbor, работающая в составе NETSCOUT, проанализировала данные по DDoS-атакам, использующим открытые memcached-сервисы, за последние три месяца.

По мнению ИБ-аналитиков, киберпреступная группировка разработала их для атак на IT-инфраструктуру и перехвата данных организаций по всему миру.

Аналитики из Flashpoint очень удивились, когда обнаружили, что банковский троян IcedID начал подгружать своего конку

Проблема возникла из-за объединения в 2006 году разных баз данных в единую систему.