Size: a a a

Хакер — Xakep.RU

2018 December 25
Хакер — Xakep.RU
Уязвимости в WibuKey могут привести к исполнению произвольного кода

Специалисты Cisco обнаружили три серьезных уязвимости в защитных DRM решениях WibuKey, которые применяются для работы с Straton, Archicad, GRAPHISOFT, V-Ray и так далее. Баги приводят к раскрытию данных, повышению привилегий и даже исполнению произвольного кода.  

https://xakep.ru/2018/12/25/wibukey-bugs/
источник
Хакер — Xakep.RU
источник
Хакер — Xakep.RU
Chrome OS будет блокировать порты USB при включенном экране блокировки

Инженеры Google улучшают безопасность и стремятся защитить Chromebook’и от злоумышленников с физическим доступом.

https://xakep.ru/2018/12/25/chrome-os-usbguard/
источник
Хакер — Xakep.RU
источник
Хакер — Xakep.RU
Обновление до iOS 12.1.2 лишило некоторых пользователей связи

Обновление до iOS 12.1.2 должно было исправить проблемы с сотовой связью, ранее возникшие у турецких пользователей. Увы, патч только усугубил ситуацию, и аналогичные проблемы теперь возникли и у других пользователей iPhone.

https://xakep.ru/2018/12/25/ios-12-1-2/
источник
2018 December 26
Хакер — Xakep.RU
источник
Хакер — Xakep.RU
Экстренный патч для Internet Explorer выводит из строя ноутбуки Lenovo

Вышедшее на днях исправление, закрывающее уязвимость нулевого дня в IE, не стоит устанавливать на некоторые ноутбуки Lenovo. После этого патча ОС на них может попросту перестать загружаться.  

https://xakep.ru/2018/12/26/do-not-patch-lenovo-laptops/
источник
Хакер — Xakep.RU
источник
Хакер — Xakep.RU
Уязвимость в Twitter позволяет публиковать записи от лица других пользователей

ИБ-специалист обнаружил опасный баг в Twitter: зная номер телефона, можно писать сообщения (в том числе личные) от лица чужой учетной записи.

https://xakep.ru/2018/12/26/twitter-phone-number-bug/
источник
Хакер — Xakep.RU
источник
Хакер — Xakep.RU
Итоги 2018: инциденты, уязвимости, тренды #meganews #дайджест #декабрь #2018

2018 год подходит к концу, а значит, пришло время подвести итоги. Уходящий год следовал практически тем же курсом, что и его предшественник. К сожалению, мы не можем сообщить о каких-либо значительных улучшениях в той или иной области и в основном наблюдаем развитие ранее установившихся трендов.

https://xakep.ru/2018/12/26/meganews-237/
источник
Хакер — Xakep.RU
источник
Хакер — Xakep.RU
Взлом Объединенного школьного округа Сан-Диего привел к утечке данных 500 000 учащихся и сотрудников

Около года злоумышленники имели доступ к системам Объединенного школьного округа Сан-Диего и получили доступ к личным данным полумиллиона учеников, их родителей и персонала учебных заведений.

https://xakep.ru/2018/12/26/sdusd-leak/
источник
Хакер — Xakep.RU
источник
Хакер — Xakep.RU
Всего три правообладателя генерируют около миллиарда запросов на удаление контента из Google

Журналисты издания Torrent Freak изучили опубликованный Google отчет о прозрачности. Оказалось, что из 160 000 правообладателей, запрашивающих удаление контента из поисковой выдачи, всего три правообладателя ответственны за удаление почти миллиарда ссылок.

https://xakep.ru/2018/12/26/top-3-copyright-owners/
источник
2018 December 27
Хакер — Xakep.RU
источник
Хакер — Xakep.RU
Яндекс удалил Telegram из поисковой выдачи

Официальный сайт мессенджера Telegram (telegram.org) пропал из поисковой выдачи Яндекса.

https://xakep.ru/2018/12/27/yandex-telegram/
источник
Хакер — Xakep.RU
источник
Хакер — Xakep.RU
Полтора года спустя WannaCry по-прежнему демонстрирует активность

Эксперты компании Kryptos Logic, полтора года назад остановившие эпидемию шифровальщика WannaCry, поделились интересной статистикой. Специальный домен, играющий роль «стоп-крана» для малвари, до сих пор получает до 17 000 000 обращений в неделю.

https://xakep.ru/2018/12/27/wannacry-still-alive/
источник
Хакер — Xakep.RU
источник