Записи с меткой: уязвимость

Павел Дуров напомнил об опасности WhatsApp, через который взломали богатейшего человека планеты

31 января 2020 года   |  Разное

Павел Дуров напомнил об опасности WhatsApp, через который взломали богатейшего человека планетыFacebook всё свалила на Apple, даже не признав свою вину.

Павел Дуров в своём блоге вновь напомнил, что пользоваться мессенджером WhatsApp крайне опасно. Очередным подтверждением тому стал недавний взлом смартфона богатейшего человека планеты — владельца Amazon Джеффа Безоса. Доступ к его личным фото и сообщениям был получен именно через бэкдор мессенджера, о котором Павел уже неоднократно говорил.

Дуров считает, что нападение исходило от иностранного правительства, и вполне вероятно, что кроме Безоса под

Читать далее >>

Уязвимость в WhatsApp позволяет манипулировать пользовательскими сообщениями

9 августа 2019 года   |  Разное

Уязвимость в WhatsApp позволяет манипулировать пользовательскими сообщениямиИзраильская компания по кибербезопасности Check Point Software Technologies обнаружила в WhatsApp уязвимость, которая позволяет хакерам изменять сообщения в личных и групповых чатах.

Эксперты выявили три способа изменить диалог в мессенджере. Первый предполагает использование функции «Цитата» в групповом чате, чтобы изменить отправителя сообщения. Другой позволяет хакеру изменить текст чужого ответа.

Последний, уже исправленный способ, позволял маскировать отправку сообщения под видом личного. Когда участник

Читать далее >>

Google увеличил размер выплат за уязвимости, найденные в Chrome

22 июля 2019 года   |  Разное

Google увеличил размер выплат за уязвимости, найденные в ChromeGoogle объявил об увеличении размера выплат за уязвимости безопасности, найденные в Chrome.

Так, базовая сумма вознаграждения была увеличена в три раза – с $5 000 до $15 000. А максимальное вознаграждение за «высококачественные» отчёты (high quality reports), которые включают пример ПО, использующего уязвимость, возросло в два раза – с $15 000 до $30 000.

За выявление атак, которые могут скомпрометировать Chromebook или Chromebox в гостевом режиме через уязвимости в Chrome OS, Google готов заплатить $150

Читать далее >>

В плагине WP GDPR Compliance обнаружена серьёзная уязвимость

14 ноября 2018 года   |  Разное

В плагине WP GDPR Compliance обнаружена серьёзная уязвимостьВ популярном плагине WP GDPR Compliance была обнаружена серьёзная уязвимость. Чтобы обезопасить сайт, нужно обновить дополнение до версии 1.4.3 или выше.

В настоящее время хакеры активно атакуют WP-сайты с этим плагином. Риску подвержены все ресурсы, на которых установлена более ранняя версия, чем 1.4.3.

Благодаря уязвимости злоумышленники способны получить доступ к сайту на правах администратора, что позволяет им вносить любые изменения.

По информации одной из жертв, атаки осуществляются в автоматическом

Читать далее >>

В Германии открыли расследование в отношении уязвимости в Google+

12 октября 2018 года   |  Разное

В Германии открыли расследование в отношении уязвимости в Google+Комиссар по защите информации города Гамбурга Иоганн Каспар (Johannes Caspar) заявил, что его ведомство начало расследование в отношении уязвимости в Google+, которая могла привести к утечке данных 500 тысяч пользователей соцсети.

Ирландский регулятор по вопросам конфиденциальности, который в будущем может стать главным регулятором Google в Европе, заявил, что «запросит информацию по этим вопросам у компании».

Как сообщалось ранее, Google обнаружил уязвимость в марте и сразу её устранил. При этом компания не

Читать далее >>

В Siri обнаружена уязвимость, позволяющая читать сообщения без разблокировки iPhone

23 марта 2018 года   |  Разное

В Siri обнаружена уязвимость, позволяющая читать сообщения без разблокировки iPhoneВ голосовом помощнике Siri обнаружен баг, позволяющий читать содержимое скрытых уведомлений на iPhone, без разблокировки устройства.

Уязвимость электронного ассистента позволяет обойти защиту, предусмотренную в iOS 11, которая скрывает содержание сообщений на заблокированном экране, и требует использовать для разблокировки Touch ID или Face ID. Однако это не помогает скрыть информацию, если попросить Siri зачитать уведомления вслух.

Это не работает для сообщений iMessages и SMS-сообщений, для знакомства с их

Читать далее >>
Статьи