5 лучших брандмауэров с открытым исходным кодом
Брандмауэры являются одной из наиболее важных частей системы сетевой безопасности. Проще говоря, брандмауэр — это цифровая стена, расположенная между внутренней и внешней сетями. Они…
Читать
Раздел
Безопасность
42 материалов · обновляется регулярно
Метод квантового шифрования SIKE был взломан традиционным процессором
Квантовые компьютеры продолжают совершенствоваться, и некоторые опасения по поводу их безопасности также растут. Кроме того, из-за своей природы они являются очень мощными…
Читать
Microsoft принимает меры против атак методом перебора пароля к RDP Windows
Взлом удаленного рабочего стола методом «перебор» некоторое время был популярным способом атаки, особенно при атаках с использованием программ-вымогателей, управляемых человеком. В настоящее время Microsoft предпринимает…
Читать
ESET определяет шпионское ПО, нацеленное на macOS, CloudMensis
ESET выявляет новое шпионское ПО для macOS, CloudMensis. Apple также недавно признала, что шпионское ПО нацелено на ее продукты и просматривает режим блокировки в…
Читать
Хакеры нацелены на VoIP-системы Elastix
Исследователи безопасности в Palo Alto Networks‘ объявили, что хакеры запустили новую кампанию, нацеленную на серверы VoIP-телефонии Elastix, которые представляют собой серверное программное обеспечение для…
Читать
Чипы Intel и AMD уязвимы для новой атаки Retbleed
Исследователи из ETH Zurich обнаружили серьезную аппаратную уязвимость в некоторых микропроцессорах Intel и AMD, затрагивающую все операционные системы Linux, использующие затронутые чипы. Атаки заставляют игнорировать текущую…
Читать
70 моделей ноутбуков Lenovo имеют проблемы с безопасностью
Китайская компания по производству бытовой электроники Lenovo выпустила исправления, которые содержат три ошибки безопасности в прошивке UEFI, затрагивающие более 70 моделей продуктов. С начала этого…
Читать
Google исправил уязвимость нулевого дня в Chrome
Google объявил, что стабильный канал для Chrome обновлен до 103.0.5060.114 для ОС Windows, macOS и Linux. Последняя версия будет выпущена в течение следующих нескольких дней. В…
Читать
Django исправляет уязвимость высокой степени опасности в новых обновлений
Проект Django объявил об исправлении уязвимости, которая затрагивает ветки версий 3.2 и 4.0. Уязвимость высокой степени серьезности позволяет развертывать атаки с использованием…
Читать
Вредоносная программа PennyWise, ищет своих жертв на YouTube
Некоторые каналы YouTube со злым умыслом заставляют людей загружать вредоносное ПО PennyWise. Архив поставляется в защищенном паролем ZIP-файле и содержит ссылку на обманчивую страницу…
Читать
ToddyCat нацелен на уязвимые серверы Microsoft Exchange
По данным различных фирм по кибербезопасности, продвинутый исполнитель постоянных угроз ToddyCay по-прежнему нацелен на серверы Microsoft Exchange уже более года. Цепочка уязвимостей удаленного выполнения…
Читать
WordPress плагин Ninja Forms критически уязвим
Хотя плагины предоставляют большую гибкость WordPress, иногда они также подвергают риску веб-сайты из-за их недостатков в безопасности. В прошлом месяце мы видели, что тема Jupiter и…
Читать