Опубликован эксплоит для уязвимости повышения прав в Windows 10

Новости

Баг затрагивает планировщик заданий Windows. На портале GitHub опубликован PoC-код для уязвимости повышения привилегий в Windows 10, затрагивающей планировщик заданий Windows. Хотя уязвимости повышения прав не позволяют взломать систему, злоумышленники могут использовать их на дальнейших этапах для того, чтобы повысить привилегии с низкого уровня до уровня администратора. Согласно описанию уязвимости, опубликованному на GitHub, данный баг…

Подробнее

Уязвимый скрипт открыл всем пользователям Salesforce Pardot доступ ко всем данным

Новости

С целью предотвратить возможные последствия компания Salesforce полностью заблокировала доступ к установкам Pardot. Для сотрудников множества маркетинговых и коммерческих компаний прошлая рабочая неделя закончилась раньше, чем обычно. Дело в том, что в пятницу, 17 мая, тысячи пользователей CRM-системы Salesforce оказались отключены от сервисов Pardot и Salesforce Marketing Cloud. Производитель был вынужден в экстренном порядке отключить…

Подробнее

Госдума сформирует рабочую группу по защите персональных данных

Новости

Предполагается, что первые предложения рабочая группа предоставит через месяц. Председатель Госдумы Вячеслав Володин во вторник, 21 мая, поручил создать рабочую группу по защите персональных данных россиян. Руководство рабочей группой Володин предложил поручить зампреду ГД Петру Толстому. Об этом сообщается на сайте Госдумы. «В ситуации, когда цифровая экономика развивается, есть предложение создать рабочую группу […] В…

Подробнее

20% популярных Docker-контейнеров содержат пустой пароль

Новости

194 из 1 тыс. наиболее популярных на Docker Hub Docker-контейнеров содержат пустой пароль. Примерно 20% из тысячи наиболее популярных Docker-контейнеров на портале Docker Hub подвержены аналогичной найденной в Docker-образах Alpine Linux уязвимости, которая может поставить под угрозу безопасность систем. Напомним, ранее специалисты команды Cisco Talos обнаружили , что Docker-образы Alpine Linux последние три года распространяющиеся…

Подробнее

Власти США сочли небезопасным использование китайских дронов

Новости

Китайские дроны могут передавать важные данные своим изготовителям, и эта информация может быть доступна правительственным ведомствам КНР. Министерство внутренней безопасности США предостерегло американские компании от использования беспилотных летательных аппаратов, произведенных в Китае. Управление по вопросам кибербезопасности и безопасности инфраструктуры МВБ подготовило уведомление под названием Chinese Manufactured Unmanned Aircraft Systems («Беспилотные авиационные системы китайского производства»), в…

Подробнее

Zombieload, RIDL, Fallout и Store-to-Leak Forwarding не затрагивают ЦП от AMD

Новости

После установки патчей для Zombieload, RIDL, Fallout и Store-to-Leak Forwarding производительность Intel-машин снижается. Согласно заявлению компании AMD, обнаруженный в процессорах Intel новый класс MDS-уязвимостей не затрагивает процессоры ее производства. Напомним, ранее в этом месяце стало известно о наличии в чипах Intel уязвимостей Zombieload, RIDL, Fallout и Store-to-Leak Forwarding, связанных с механизмом спекулятивного выполнения. С их…

Подробнее

В Chrome 76 появится новая функция борьбы со спамом

Новости

Начиная с Chrome 76, нажатие на клавишу Esc не будет «активировать» страницу, тем самым предотвращая запуск кода JavaScript. Инженеры Google намерены изменить логику клавиши Escape в браузере Chrome в целях борьбы с назойливыми всплывающими окнами. Предположительно, нововведение будет реализовано в версии Chrome 76, запланированной к выходу в конце июня нынешнего года. Идея заключается в том,…

Подробнее

Для «червеподобной» уязвимости в Windows разработаны эксплоиты

Новости

Уязвимость можно проэксплуатировать для удаленного выполнения кода. На минувшей неделе компания Microsoft выпустила патч, устраняющий уязвимость CVE-2019-0708 (получила название BlueKeep), предоставляющую возможность осуществить атаки наподобие эпидемии WannaCry, от которой в 2017 году пострадали сотни тысяч компьютеров по всему миру. Баг затрагивает службы удаленного рабочего стола (Remote Desktop Services), ранее известные как службы терминалов (Terminal Services).…

Подробнее

Операторы LeakedSource признались в торговле персональной информацией

Новости

Компания Defiant Tech заработала около $184 тыс. на торговле персональными данными. Управляющая ресурсом LeakedSource компания Defiant Tech призналась в торговле персональной информацией и владении собственностью, полученной в результате преступных действий. Как сообщает Королевская конная полиция Канады, руководство компании признало свою вину спустя полтора года после предъявления обвинений в рамках операции Project Adoration, проводимой при участии…

Подробнее

Удаление capability SID из разрешений чревато сбоем в работе Windows

Новости

Проблема затрагивает Windows 10, Windows 8.1, Windows 8, Windows Server 2016, Windows Server 2012 R2 и Windows Server 2012. Компания Microsoft предупредила своих пользователей о том, что удаление из разрешений идентификаторов безопасности учетных записей Windows (SID), не имеющих простых и понятных имен, может вызвать сбои в работе ОС и приложений. Начиная с Windows 2012 и…

Подробнее