Altirix Systems

Новости

Исследователь скомпрометировал 35 компаний через новую атаку на цепочку поставок

ИБ-эксперт Алекс Бирсан рассказал о новой проблеме, получившей название dependency confusion (путаница зависимостей). Благодаря этой проблеме специалист сумел загрузить собственный (безвредный) код в системы Apple, Microsoft, PayPal, Shopify, Netflix, Yelp, Uber и других компаний.

https://xakep.ru/2021/02/11/dependency-confusion/

@xakep_ru
Hack Overflow. Как взломали Stack Overflow и как шло расследование #stackoverflow #hack #подписчикам

Нет на свете программиста, который не слышал бы о Stack Overflow. В мае 2019 года этот чудесный ресурс взломали, похитив исходники платформы. Причем взломали с использованием рекомендаций и советов, опубликованных на самом Stack Overflow. Как это получилось и как удалось обнаружить вторжение?

https://xakep.ru/2021/02/11/hack-overflow/

@xakep_ru
Критический баг в Firefox мог привести к выполнению произвольного кода

Разработчики Mozilla выпустили Firefox 85, где исправили критическую уязвимость, связанную с раскрытием информации. Этот баг можно было объединить с другими уязвимостями и таким образом добиться выполнения произвольного кода.

https://xakep.ru/2021/02/11/firefox-angle-bug/

@xakep_ru
Арестована хак-группа, промышлявшая подменой SIM и «заработавшая» на этом миллионы

В Англии и Шотландии арестованы восемь человек, которые занимались подменой SIM-карт и похищали деньги у американских знаменитостей. Такая деятельность принесла мошенникам более 100 000 000 долларов США в криптовалюте.

https://xakep.ru/2021/02/11/celebrity-sim-swap/

@xakep_ru
Компания Emsisoft сообщила об утечке данных

Поставщик антивирусных решений, компания Emsisoft сообщает, что неизвестная третья сторона получила доступ к базе данных, содержащей технические логи.

https://xakep.ru/2021/02/11/emsisoft-leak/

@xakep_ru
Мы используем файлы cookie, чтобы сделать наш веб-сайт удобнее для вас. Продолжая просматривать данный веб-сайт и его разделы, вы соглашаетесь с Политикой конфиденциальности