Уязвимость в усилителях Wi-Fi сигнала TP-Link позволяет проникнуть в сеть

Новости

Злоумышленник может превратить атакуемое устройство в часть ботнета или использовать его для различной вредоносной деятельности. Ряд моделей усилителей беспроводного сигнала производства компании TP-Link подвержены критической уязвимости, предоставляющей возможность перехватить контроль над устройством и управлять им с привилегиями легитимного пользователя. Воспользовавшись уязвимостью (CVE-2019-7406), злоумышленник может превратить атакуемое устройство в часть ботнета или использовать его для различной…

Подробнее

В TCP-стеках Linux и FreeBSD выявлены DoS-уязвимости

Новости

Уязвимости могут представлять угрозу для значительного числа устройств, в том числе серверов и гаджетов на базе Android. В TCP-стеках Linux и FreeBSD выявлен ряд уязвимостей, которые потенциально позволяют удаленно вызвать отказ в обслуживании или вызвать чрезмерное потребление ресурсов при обработке специально сформированных TCP-пакетов. Проблемы существуют в связи с ошибками в обработчике максимального размера блока данных…

Подробнее

Вышел новый инструмент для восстановления файлов, зашифрованных GandCrab

Новости

Обновленный инструмент позволяет восстанавливать файлы, зашифрованные новейшими версиями GandCrab от 5.0 до 5.2. Специалисты компании BitDefender выпустили обновленную версию своего инструмента для восстановления файлов, зашифрованных вымогательским ПО GandCrab. С его помощью миллионы пользователей смогут получить обратно свои файлы без уплаты выкупа. Обновленный инструмент позволяет восстанавливать файлы, зашифрованные как новейшими версиями GandCrab от 5.0 до 5.2,…

Подробнее

Популярные CMS используют MD5 и разрешают односимвольные пароли

Новости

В случае похищения баз данных сайтов под управлением этих CMS пароли пользователей окажутся под угрозой. Более четверти популярнейших систем управления контентом (CMS) используют для обеспечения безопасности паролей устаревший алгоритм хеширования MD5. К таковым в частности относятся WordPress, osCommerce, SuiteCRM, Simple Machines Forum, miniBB, MyBB, SugarCRM, CMS Made Simple, MantisBT, Phorum, Observium, X3cms и Composr. До…

Подробнее

Власти Ирана заявили о ликвидации шпионской киберсети ЦРУ

Новости

Тегеран поделился информацией об обнаруженной структуре с другими государствами. Иранские силы безопасности раскрыли обширную кибершпионскую сеть, которая, предположительно была развернута Центральным разведывательным управлением США, сообщает Reuters. «Иранские разведслужбы обнаружили и нейтрализовали одну из наиболее сложных кибершпионских сетей ЦРУ, играющую важную роль в операциях управления в различных странах», — сообщил секретарь Высшего совета национальной безопасности Ирана…

Подробнее

Исследователи опубликовали подробности об уязвимостях в WordPress назло WordPress.org

Новости

Сервис Plugin Vulnerabilities отказывался следовать правилам форумов WordPress, и его учетные записи были заблокированы. Несмотря на отсутствие исправлений, американская компания White Fir Design (администратор баз данных сервиса Plugin Vulnerabilities) опубликовала подробности об уязвимостях в двух официальных плагинах для WordPress от Facebook. Причина, по которой исследователи поставили под угрозу сотни тысяч сайтов, — желание насолить модераторам…

Подробнее

Роскомнадзор составил правила изоляции Рунета

Новости

Внешние каналы связи будут сохранены для посольств и Калининграда. В рамках реализации закона об автономном Рунете Роскомнадзор опубликовал проект приказа, описывающий правила изоляции российского сегмента интернета в случае внешней угрозы. Проект приказа размещен на портале правовых документов. При угрозе для сетей связи общего назначения ведомство предлагает перейти к централизованному управлению Рунетом. В таком случае направлять…

Подробнее

Telegram-бот MailSearchBot выдает утекшие пароли по электронному адресу

Новости

Разработчик MailSearchBot позиционирует своего бота как сервис для проверки утечек паролей. В мессенджере Telegram появился новый бот, позволяющий пользователям по адресу своей электронной почты узнавать, не встречается ли их пароль в каких-либо утечках. Создателем бота MailSearchBot является основатель компании Nitro-Team Батыржан Тютеев. В течение месяца Тютеев вместе с коллегами собирал по интернету утекшие базы данных…

Подробнее

Житель Ульяновска трижды пытался сжечь офис Роскомнадзора из-за блокировки пиратского сайта

Новости

Ущерб от действий преступника оценивается примерно в 10 млн рублей. Прокуратора Ульяновска утвердила обвинительное заключение в отношении местного жителя, неоднократно пытавшегося сжечь офис регионального управления Роскомнадзора. Мотивом преступления стала блокировка ведомством пиратского сайта, где обвиняемый мог беспрепятственно смотреть видео. По данным прокуратуры, попытки поджога офиса РКН, расположенного в Ульяновске на улице Карла Маркса, осуществлялись трижды…

Подробнее

Cellebrite заявила, что отныне может разблокировать любое iOS-устройство

Новости

Компания публично представила новый инструмент для разблокировки и изъятия файлов из iOS- и Android-устройств. Если раньше производители инструментов для криминалистической экспертизы, позволяющих взламывать мобильные устройства, предпочитали никому, кроме своих клиентов среди правоохранительных органов и спецслужб, не рассказывать о своей продукции, то теперь все изменилось. Израильская компания Cellebrite публично объявила о том, что отныне с помощью…

Подробнее