Уязвимость, обнаруженная экспертом Positive Technologies Никитой Абрамовым, позволяет аутентифицированному злоумышленнику получить полный контроль над системой SonicWall NSM.

https://www.securitylab.ru/news/521824.php

Патч устраняет только вектор атаки с повышением привилегий, все еще позволяя удаленно выполнять код.

https://www.securitylab.ru/news/521822.php

Ежегодно компания получает от 2,4 тыс. до 3,5 тыс. судебных запретов на разглашение сведений.

https://www.securitylab.ru/news/521820.php

Выявлено более 2 тыс. атак с более чем 1,3 тыс. различных IP-адресов в США, Индии и Вьетнаме.

https://www.securitylab.ru/news/521814.php

По сравнению с 2019 годом, в 2020 году количество атак с использованием Cobalt Strike увеличилось на 161%.

https://www.securitylab.ru/news/521813.php

Уязвимости затрагивают маршрутизаторы серии DGN2200v1 с версией прошивки старше 1.0.0.60.

https://www.securitylab.ru/news/521811.php

Пока что новый режим находится на стадии разработки в Chrome Canary 93, и появится ли он в стабильной версии Chrome 93, неизвестно.

https://www.securitylab.ru/news/521809.php

https://www.securitylab.ru/blog/personal/Business_without_danger/350996.php

По мнению чиновников ведомства, работа этих сервисов может представлять угрозу, так как открывает возможность «обхода ограничений доступа» к запрещенным в России материалам.

https://www.securitylab.ru/news/521799.php

Злоумышленники взломали лондонский центр обработки данных, используемый организацией.

https://www.securitylab.ru/news/521798.php

Пресса сообщает о масштабной атаке группировки Fancy Bear на критическую инфраструктуру Германии, но власти это отрицают.

https://www.securitylab.ru/news/521797.php

Среди известных организаций с уязвимыми поддоменами были Cisco, CNN, Гарвард и пр.

https://www.securitylab.ru/news/521796.php

Некоторые из проблем могут использоваться для DoS-атак, другие — для удаленного выполнения кода.

https://www.securitylab.ru/news/521785.php

В США Паунеску обвиняется в участии в киберпреступной сети, создавшей нашумевшее вредоносное ПО Gozi.

https://www.securitylab.ru/news/521782.php

Исследователь безопасности уведомил Google о проблеме в сентябре 2020 года, но компания так и не исправила ее.

https://www.securitylab.ru/news/521778.php

Эксплуатация проблемы позволяет полностью скомпрометировать систему под управлением Windows.

https://www.securitylab.ru/news/521777.php

Киберпреступники используют DoubleVPN для обфускации своего местоположения и IP-адресов во время осуществления кибератак.

https://www.securitylab.ru/news/521756.php

В этой статье мы расскажем об основных изменения, произошедших в продукте, за прошедшее время.

https://www.securitylab.ru/analytics/521755.php

Обнаружена уязвимость 0-day, использовавшаяся второй группировкой для захвата контроля над взломанными устройствами.

https://www.securitylab.ru/news/521752.php

Система лучше всего работает с языками JavaScript, Python и TypeScript.

https://www.securitylab.ru/news/521751.php