Новости информационной безопасности // dfir.pro
Facebook пропатчила Fizz — свою реализацию протокола TLS
Компания Facebook закрыла серьезный баг в протоколе Fizz — оригинальной реализации TLS с открытым исходным кодом. Эксплуатация уязвимости позволяла удаленному злоумышленнику вызвать отказ в обслуживании и приводила к сбою в работе целевой системы...
Читать полностью: Facebook пропатчила Fizz — свою реализацию протокола TLS
Дата: 2019-03-22 05:10:48
Источник:
A Minimal LNK
Step 1
I used VBS to create a "bare-bones" LNK to run calc...
Читать полностью: A Minimal LNK
Дата: 2019-03-21 23:25:41
Источник:
Zero-Day Stored XSS in Social Warfare
A zero-day vulnerability has just appeared in the WordPress plugin world, affecting over 70,000 sites using the Social Warfare plugin...
Читать полностью: Zero-Day Stored XSS in Social Warfare
Дата: 2019-03-21 22:26:12
Источник:
Как мы искали утечку данных в SimilarWeb
Все началось пол года назад. Работаем небольшой командой над проектом, проект уже запустили в сеть и он успешно работал несколько месяцев. Зашла как-то речь по поводу статистики посещения, источников переходов пользователей и тому подобное...
Читать полностью: Как мы искали утечку данных в SimilarWeb
Дата: 2019-03-21 20:54:09
Источник:
mXtract - Memory Extractor & Analyzer
Сотрудники Facebook имели доступ к паролям пользователей Facebook и Instagram
Новый скандал на тему приватности и сохранности персональных данных разгорается вокруг Facebook и Instagram.
Вчера в официальном блоге Facebook была сделана публикация о том, что во время очередного исследования безопасности соцсети, специалисты обнаружили внутреннюю уязвимость, из-за которой пароли пользователей Facebook и Instagram хранились в незащищенном виде и были доступны для просмотра сотрудниками социальной сети...
Читать полностью: Сотрудники Facebook имели доступ к паролям пользователей Facebook и Instagram
Дата: 2019-03-21 19:34:42
Источник:
0day Vulnerability in Easy WP SMTP Affects Thousands of Sites
The Easy WP SMTP plugin authors have released a new update, fixing a very critical 0day vulnerability...
Читать полностью: 0day Vulnerability in Easy WP SMTP Affects Thousands of Sites
Дата: 2019-03-21 17:54:05
Источник:
Facebook годами хранил миллионы паролей в открытом виде
Привет, %username%!
В январе Facebook обнаружили, что большая часть пользовательских паролей хранится в открытом виде. Они заверяют, что людям вне Facebook пароли не были доступны, но все равно попросят сменить пароли всех пострадавших...
Читать полностью: Facebook годами хранил миллионы паролей в открытом виде
Дата: 2019-03-21 16:40:45
Источник:
Cisco пропатчила опасные уязвимости в IP-телефонах
Компания Cisco Systems пропатчила пять серьезных уязвимостей, объявившихся в ее IP-телефонах бизнес-класса. Пользователям затронутых устройств настоятельно рекомендуется обновить прошивки.
Наличие уязвимостей подтверждено для некоторых моделей стационарных телефонов серии 8800 со встроенной видеокамерой HD, а также для конференц-телефонов серии 7800...
Читать полностью: Cisco пропатчила опасные уязвимости в IP-телефонах
Дата: 2019-03-21 16:31:59
Источник:
Группировка Fin7 возобновила атаки
Эксперты Flashpoint обнаружили новые атаки группировки Fin7, которая вернулась к активным действиям после ареста нескольких ее участников. Злоумышленники используют два новых зловреда и панель администратора, которые помогают им красть ценные данные, практически не оставляя следов...
Читать полностью: Группировка Fin7 возобновила атаки
Дата: 2019-03-21 16:24:35
Источник: