Статьи с тегом: уязвимость

Директор технологической компании избавился от негативных публикаций в Google через уязвимость в системе безопасности
Злоумышленники использовали уязвимость в Google, чтобы удалить статьи из поиска, затрагивающие дело о домашнем насилии, что подчеркивает риски манипулирования поисковой выдачей. Google подтвердила проблему и устранила уязвимость, но инцидент поднимает вопросы о безопасности и влиянии на доступ к информации.

Уязвимость в системе безопасности Lovense может позволять взлом аккаунтов без пароля.
Утечка данных Lovense: адреса электронной почты пользователей и возможность взлома аккаунтов без пароля стали известны благодаря исследователю в области безопасности. Если вы пользуетесь приложением Lovense, срочно проверьте свою безопасность, так как ваши данные могут быть скомпрометированы.

Приложение для секс-игрушек Lovense сообщило об утечке адресов электронной почты пользователей и не исправило проблему.
Уязвимость в приложении Lovense могла слить личные данные пользователей, включая адреса электронной почты, в течение нескольких месяцев. Компания признала проблему и выпустила обновление, но пользователи должны обновить приложение, чтобы полностью защитить свои данные.

Хакер внедрил вредоносную команду удаления данных в AI-помощник по кодированию Q от Amazon
Хакер внедрил вредоносный код в AI-ассистента Amazon Q, способный удалить данные и облачные ресурсы. Инцидент выявил критические недостатки в системе безопасности Amazon и подчеркнул важность тщательной проверки кода даже в проектах с открытым исходным кодом.

Приложение для знакомств для женщин «Tea» взломано, личные данные пользователей опубликованы на 4chan.
Приложение для безопасности женщин Tea подверглось утечке данных, включая селфи и фото удостоверений личности более 72 000 пользователей, что ставит под угрозу их конфиденциальность и безопасность. Узнайте, как проверить, не попали ли ваши данные в открытый доступ, и какие шаги предпринимает компания для устранения проблемы.

ExpressVPN устранила ошибку в Windows, из-за которой раскрывался трафик удаленного рабочего стола.
Срочно обновите ExpressVPN для Windows до версии 12.101.0.45, чтобы закрыть уязвимость, которая могла раскрыть ваш реальный IP-адрес при использовании Remote Desktop Protocol. Защитите свою конфиденциальность и безопасность – скачайте обновление прямо сейчас!

Агентство США по ядерному оружию взломано из-за уязвимости в Microsoft SharePoint.
Атака на системы управления документами Microsoft SharePoint затронула американское агентство по ядерному оружию и другие государственные учреждения, но утечки секретных данных удалось избежать. Microsoft обвиняет в атаке китайских хакеров и выпустила патч безопасности для защиты локальных серверов.

Агентство США по ядерному оружию, предположительно, подверглось взлому в результате атак через Microsoft SharePoint.
Атака на ведомство, ответственное за ядерную безопасность США, произошла из-за уязвимости в SharePoint, но благодаря облачным технологиям Microsoft 365 и надежной киберзащите, утечки данных удалось избежать. Уязвимость уже устранена, но эксперты рекомендуют проверить системы на наличие следов взлома и обновить программное обеспечение.

Microsoft заявляет, что за атаками на SharePoint стоят китайские хакерские группы.
Китайские хакерские группы атакуют серверы SharePoint, используя критическую уязвимость для кражи данных. Немедленно обновите свои системы, чтобы защитить информацию и предотвратить взлом!

Microsoft выпустила экстренные обновления для уязвимостей нулевого дня в SharePoint, которые активно эксплуатируются.
Критическая уязвимость в SharePoint под угрозой взлома: немедленно обновите сервер или рискуете потерять данные и контроль над системой! Уязвимость уже активно эксплуатируется злоумышленниками, затрагивая тысячи компаний по всему миру.

Уязвимость Microsoft SharePoint Server ставит под угрозу около 10 000 организаций.
Критическая уязвимость в SharePoint подвергла риску тысячи компаний и организаций, включая энергетические и государственные учреждения. Немедленно установите обновление безопасности или отключите серверы, чтобы предотвратить кражу данных и взлом системы!

Серверы Microsoft SharePoint подверглись атаке из-за серьезной уязвимости в системе безопасности.
Критическая уязвимость в SharePoint подвергла риску тысячи компаний и госучреждений по всему миру. Немедленно обновите серверы или отключите их от сети, чтобы предотвратить кражу данных и взлом инфраструктуры.

Десятки тысяч серверов SharePoint под угрозой. Microsoft не выпустила исправление.
Масштабная кибератака поразила тысячи серверов SharePoint по всему миру, включая государственные учреждения и крупные компании. Уязвимость позволяет злоумышленникам похищать данные и получать доступ к критически важным системам, Microsoft пока не выпустила исправление.

NVIDIA предупреждает о потенциальной уязвимости высокопроизводительных видеокарт к атакам Rowhammer.
Новая уязвимость Rowhammer позволяет злоумышленникам взламывать видеокарты NVIDIA, обходя защиту без включенного ECC. Проверьте, включен ли ECC в вашей видеокарте NVIDIA, чтобы защитить данные и систему от атак.

Хакеры могут дистанционно активировать тормоза американских поездов, и эта проблема игнорируется годами.
Железнодорожная отрасль США подвержена серьезной киберугрозе, позволяющей злоумышленникам дистанционно блокировать тормоза поездов. Уязвимость известна более десяти лет, и теперь эксперты призывают к немедленному устранению, предупреждая о простоте реализации атаки даже с использованием ИИ.

Данные миллионов соискателей McDonald’s были скомпрометированы из-за уязвимости в боте для найма на базе искусственного интеллекта.
Уязвимость в AI-чат-боте McDonald's поставила под угрозу личные данные миллионов соискателей: хакеры получили доступ к именам, контактам и резюме кандидатов из-за слабой защиты системы найма. Не ждите ответа от робота, если ваша личная информация утекла – проверьте свои данные на предмет взлома и будьте бдительны при подаче заявок онлайн!

Activision убрала Call of Duty из продажи после взлома PC-игроков
Взлом пользователей заставил Activision убрать Call of Duty: WWII из Microsoft Store и Game Pass на ПК – игра может содержать старую уязвимость, позволяющую хакерам получить контроль над вашим компьютером. Узнайте, как защитить себя и когда игра вернется в подписку!

AMD предупреждает о новых уязвимостях, подобных Meltdown и Spectre, затрагивающих процессоры.
AMD предупреждает о критической уязвимости в процессорах, которая может привести к утечке данных. Специалисты рекомендуют проверить свои системы и установить обновления безопасности, как только они станут доступны.

Activision удалила игру Call of Duty после взлома ПК-игроками.
Взлом Call of Duty: WWII в Game Pass привел к удалению игры из Microsoft Store – защитите свой компьютер и будьте внимательны к обновлениям безопасности! Уязвимость позволила хакерам получить доступ к устройствам игроков, поэтому Activision оперативно предприняла меры.

Две уязвимости Sudo обнаружены и устранены.
Критические уязвимости в Sudo позволяли локальным злоумышленникам получить права root — немедленно обновите до версии 1.9.17p1, чтобы защитить свои системы! Обновление устраняет сразу две опасные ошибки, включая ту, что оставалась незамеченной более 12 лет.

Утечка данных раскрыла, что шпионское ПО Catwatchful следит за тысячами телефонов.
Масштабная утечка данных шпионского ПО Catwatchful раскрыла личные данные десятков тысяч пользователей и жертв, включая адреса электронной почты, пароли и данные с устройств. Проверьте свой телефон на наличие скрытого приложения, набрав "543210" и нажав кнопку вызова – ваша безопасность под угрозой!

У сотен моделей принтеров Brother обнаружена уязвимость, которую нельзя исправить.
Критические уязвимости обнаружены в сотнях принтеров Brother и других производителей: хакеры могут получить удаленный доступ к вашему устройству, украв конфиденциальные данные. Немедленно обновите прошивку и смените пароль администратора, чтобы защитить принтер и сеть!

У сотен моделей принтеров Brother обнаружена неустранимая уязвимость в системе безопасности.
Критические уязвимости обнаружены в сотнях принтеров Brother, Fujifilm, Toshiba и других, позволяя злоумышленникам удаленно получить доступ к устройствам. Немедленно измените пароль администратора по умолчанию, чтобы защитить свой принтер и данные!

Насколько уязвима критическая инфраструктура США перед кибератаками?
Критически важная инфраструктура под угрозой: эксперты предупреждают о росте кибератак на системы водоснабжения, здравоохранения и энергетики в условиях геополитической напряженности – пора усилить защиту!

Канадская телекоммуникационная компания подверглась взлому, предположительно, группой, связанной с правительством Китая.
Китайские хакеры взломали канадского провайдера, используя старую уязвимость в оборудовании Cisco, несмотря на выпущенное 16 месяцев назад исправление. Уязвимость затрагивает тысячи устройств и представляет серьезную угрозу для сетевой безопасности.

Разблокировка Windows Hello по лицу больше не работает в темноте, и Microsoft утверждает, что это не ошибка.
Усилена безопасность Windows Hello: теперь для входа потребуется подтверждение личности как инфракрасным датчиком, так и обычной веб-камерой, что исключает возможность обхода системы и повышает защиту ваших данных.

Распознавание лиц Windows Hello от Microsoft больше не работает в темноте.
Windows Hello теперь требует цветную камеру для распознавания лиц, что исключает работу в темноте. Это изменение повышает безопасность, устраняя уязвимость, но ограничивает функциональность для пользователей. Узнайте, как обойти ограничение, и следите за новостями о возможном восстановлении прежней функциональности.

Исследователь нашёл способ раскрыть любой номер телефона, связанный с аккаунтом Google.
Уязвимость в Google позволяла злоумышленникам узнать привязанный к аккаунту телефонный номер за считанные минуты. Google оперативно устранила проблему, но угроза конфиденциальности была реальной. Узнайте, как это работало и насколько ваши данные были под угрозой.

Meta и Яндекс деанонимизируют идентификаторы веб-браузинга пользователей Android
Meta и Yandex тайно отслеживали пользователей, обходя стандартные меры защиты конфиденциальности. Компании использовали уязвимость в Android, позволяющую приложениям перехватывать данные браузеров и связывать их с личными идентификаторами пользователей, даже в режиме "Инкогнито". Meta прекратила эту практику, но для полной защиты необходимы обновления операционной системы и более строгий контроль со стороны платформы.

Самый перспективный кодинговый стартап рискует стать лёгкой мишенью для хакеров.
Стартап Lovable допустил утечку данных пользователей из-за игнорирования критической уязвимости в системе безопасности, подвергая риску личную и финансовую информацию тысяч клиентов. Несвоевременное исправление ошибки привело к раскрытию API-ключей и данных для несанкционированных платежей.