Специалисты Google Project Zero обнаружили 0-day уязвимость в ядре Windows

Специалисты Google Project Zero обнаружили проблему нулевого дня в ядре Windows (CVE-2020-17087). Сообщается, что данный баг может использоваться злоумышленником с локальным доступом для повышения привилегий и побега из песочницы. Хуже того, его уже применяют в целевых атаках.

RedCurl — Пентест, о котором вы не просили

Ранее неизвестная хакерская группа RedCurl провела десятки тщательно спланированных атак менее чем за 3 года. Ее цель — корпоративный шпионаж против частных компаний различных отраслей от России до Северной Америки.

XEON 5.0 ГГц

В российский дата-центр ХСА прибыло очень мощное пополнение – новейшие процессоры Intel E2288G частотой 5.0 ГГц. Кроме того, на всех новых машинах установлена оперативная память DDR4 ECC и диски NVMe SSD. В довершение ко всему, наши российские серверы находятся под супернадежной защитой DDOS GUARD, в дата-центре DataPro, сертификацией TIER III.

Брешь в камерах D-Link DCS-2132L позволяет подсунуть прошивку с бэкдором

По словам аналитиков компании ESET, которые провели исследование IoT-устройств, камеры D-Link DCS-2132L имеют множественные уязвимости, позволяющие неавторизованным лицам получить доступ к устройству. Самая серьезная проблема безопасности D-Link DCS-2132L кроется в незашифрованной передаче видеопотока. Причем отсутствие шифрования наблюдается на всех этапах передачи — между IP-камерой и облаком, а также между облаком и приложением на стороне пользователя. […]

Уязвимость ботнета Mirai позволяет обрушить командные серверы

Анкит Анубхав, ведущий исследователь компании NewSky Security, рассказал о методах эксплуатации уязвимости в знаменитом ботнете Mirai. Эта дыра позволяет обрушить C2-серверы.

Google подтвердила: ваши данные активности будут удаляться автоматически

В преддверии ежегодного фестиваля для разработчиков Google I/O, который пройдет с 7 по 9 мая, интернет-гигант анонсировал важные нововведения.

Япония создаст кибероружие в форме бэкдоров для самообороны

Министерство обороны Японии планирует создать и поддерживать специальное кибероружие в форме вредоносных программ различных видов.

Миллионы пользователей Firefox не могут установить расширения браузера

Миллионы пользователей Firefox столкнулись с внезапным отключением расширений браузера из-за просроченного сертификата, который использовался Mozilla в инфраструктуре дополнений Firefox. Эта же проблема не позволяла пользователям перезапустить или переустановить аддоны. Инцидент не затронул всех пользователей популярного браузера, однако все равно стал достаточно массовым, спровоцировав множество жалоб на площадках Twitter, Reddit и в других социальных сетях. Разработчики […]

Предустановленное на ноутбуках Dell приложение оказалось опасным

Windows-ноутбуки от известного производителя Dell поставляются с предустановленным приложением, которое создает потенциальный риск для кибербезопасности владельца.