Информация опасносте

2023-02-23 05:05:19 Министерство обороны США, Azure, почтовый сервер, отсутствие пароля… что может пойти не так?

https://techcrunch.com/2023/02/21/sensitive-united-states-military-emails-spill-online/ Открыть/Комментировать

2023-02-23 04:58:12 информация как бы неопасносте. Да и от Microsoft этого как бы ожидаешь. Но все равно эти инжектнутые рекламы на чужих страничках оставляют очень неприятное чувство. То есть после того, что они взяли Хром, они умудрились испортить его еще больше, чем Гугл. Открыть/Комментировать

2023-02-19 15:14:47 Твиттер в рамках экономии решил отключить пользователям, которые не платят за сервис Twitter Blue, возможность использования двухфакторной аутентификации по СМС. Хорошая статья, которая объясняет, почему это так себе решение (особенно в том виде, как это проводит твиттер), и какие есть альтернативы

https://rmondello.com/2023/02/18/twitter-sms-2fa/ Открыть/Комментировать

2023-02-19 15:12:17 GoDaddy при подаче документов в комиссию по ценным бумагам раскрыли, что у них украли исходный код в рамках целенаправленной атаки на протяжении нескольких лет. Злоумышленники взломали cPanel и перенаправляли клиентов на случайные сайты, что привело к расследованию и обнаружению взлома.

https://aboutus.godaddy.net/newsroom/company-news/news-details/2023/Statement-on-recent-website-redirect-issues/default.aspx

https://d18rn0p25nwr6d.cloudfront.net/CIK-0001609711/e4736ddb-b4c7-485b-a8fc-1827691692c9.pdf Открыть/Комментировать

2023-02-18 15:28:42 возможно, что взломали ФБР - организация объявила, что расследует вредоносную активность в своей сети

https://www.bleepingcomputer.com/news/security/fbi-is-investigating-a-cybersecurity-incident-on-its-network/ Открыть/Комментировать

2023-02-17 17:27:18 Открыть/Комментировать

2023-02-17 14:28:31 Продолжая череду апдейтов отверстий в безопасности. Cisco призывает обновить ClamAV, потому что уязвимость на 9.8 из 10

https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-clamav-q8DThCy Открыть/Комментировать

2023-02-16 17:50:59 тем временем в городе Окланд, который рядом с Сан-Франциско, произошла атака вирусом-вымогателем, и там все плохо. В частности, не работает наземная телефонная связь, и некоторые другие правительственные органы не могут осуществлять свои функции

https://therecord.media/oakland-ransomware-emergency-declared/ Открыть/Комментировать

2023-02-15 22:14:07 кстати про апдейты, читатель тут напомнил еще про Atlassian. Тоже апдейты, для Bitbucket Server and Data, Bamboo Server and Data Center, Fisheye, Crucible, Sourcetree

https://confluence.atlassian.com/security/multiple-products-security-advisory-git-buffer-overflow-cve-2022-41903-cve-2022-23521-1189805967.html Открыть/Комментировать

2023-02-15 21:47:17 срочные апдейты критических уязвимостей для Citrix

https://www.bleepingcomputer.com/news/security/citrix-fixes-severe-flaws-in-workspace-virtual-apps-and-desktops/ Открыть/Комментировать