Browsing Category
Turvalisus
Kas GitHubi hoidlad on häkkimise eest kaitstud?
9
GitHubi hoidlates peituvad ettevõtete jaoks mõned väga olulised saladused. Need on mõeldud varjamiseks ja kaitsmiseks häkkerite ja muude varaste eest, kes soovivad seda teavet varastada, et seda edasi müüa. Kui turvalised need saladused on?…
Read More...
Read More...
Ajage reklaamijad teie võrgus nuhkimast eemale
10
Oletame, et olete Google'is otsinud mitut lähedalasuvat lemmikloomapoodi. Leidsite selle, vaatasite tooted üle ja sulgesite brauseri. Peagi kuvatakse teie külastatavatel veebisaitidel lemmikloomakaupade, näiteks toidu ja tarvikute reklaame.…
Read More...
Read More...
Romantikapetturid on viimase viie aasta jooksul ohvritelt varastanud 1,3 miljardit dollarit
8
USA Föderaalse Kaubanduskomisjoni (FTC) andmetel on romantikapettusi kasutavatelt inimestelt välja petetud rahasumma viimastel aastatel hüppeliselt kasvanud, saavutades rekordi...
Read More...
Read More...
Mozilla parandab Firefoxis kaks aktiivselt ära kasutatud nullpäeva turvaauku
13
CVE-2022-26485 ja CVE-2022-26486 haavatavused on mõlemad kasutusjärgsed (UAF) haavatavused, millest Hiina Interneti-turvafirma Qihoo 360 teatas Mozillale. Nagu Kaspersky rõhutab, on need...
Read More...
Read More...
Paljud Java-põhised rakendused ja serverid on uue Log4Shelli ärakasutamise suhtes haavatavad
12
Haavatavuse avastamist tunnustavad LunaSeci ja Alibaba Cloud Security Chen Zhaojuni teadlased. See kasutab serveri logimiseks laialdaselt kasutatavat Apache-põhist logimisutiliiti log4j...
Read More...
Read More...
IRS loobub pärast kriitikalainet näotuvastusest
9
Rahandusosakond teatas hiljuti, et kaalub uuesti läbi Internal Revenue Service ID.me kasutamise oma veebisaidile juurdepääsu võimaldamiseks. Agentuur selgitas senaator Ronile...
Read More...
Read More...
Häkker varastab OpenSea kasutajatelt üle 1,7 miljoni dollari väärtuses NFT-sid
8
The Verge teatab, et laupäeval kella 17.00–20.00 ET ajal varastati kasutajate rahakotist 254 OpenSeast ostetud märki. Mõned...
Read More...
Read More...
Windowsi, macOS-i ja Linuxi süsteemides avastati kohandatud kirjutatud pahavara
10
Kohandatud C++-põhine kaugjuurdepääsu troojalane (RAT), mida mitu kuud täiesti avastamata jäi, võidi välja lastud umbes 2021. aasta keskpaigast kuni lõpuni. Nimeks SysJoker sai...
Read More...
Read More...
Küberkurjategijad kasutavad pahavara levitamiseks võltsreklaame
17
Cisco Talos Intelligence, mida tuntakse pahatahtliku reklaamina, usub, et konkreetne kampaania, mida nimetatakse "Magnat", kasutab petturlikku veebireklaami, et petta kasutajaid, kes otsivad seaduslikke tarkvara installijaid.
Read More...
Read More...
Tõsise nullpäeva parandamiseks mõeldud Log4J paigal on oma haavatavus, mida juba aktiivselt ära…
9
Eelmisel nädalal teatasid turvateadlased arendajatele, et nad avastasid Apache Strutsi raamistikus aktiivselt ära kasutatud nullpäeva haavatavuse. Viga oli Log4J logimises...
Read More...
Read More...
Osaliselt tänu Log4J-le saavutasid küberrünnakud 2021. aastal rekordilise taseme
7
Log4J nullpäeva haavatavus ilmnes detsembri alguses ja muutus kiiresti suureks probleemiks. Küberturbefirma Tenable juht Amit Yoran kirjeldas seda kui singlit...
Read More...
Read More...