В TikTok нашли уязвимость, позволявшую угонять аккаунты через вредоносную ссылку
В сервисе коротких видео TikTok была обнаружена уязвимость «высокой степени серьёзности», благодаря которой злоумышленники могли получить...
Читайте полный текст на сайте 3dnews.ru
Разработчики GitLab закрыли уязвимость, позволявшую захватывать аккаунты В GitLab устранили критическую уязвимость CVE-2022-1680 (9,9 балла по шкале CVSS), эксплуатация которой могла привести к захвату учетной записи. Сумм...
В сервисе объявлений "Авито" нашли уязвимость, позволявшую мошенникам воровать деньги продавцов О проблеме рассказал продавец, который лишился денег за дорогостоящий товар. Вероятнее всего, злоумышленники получили доступ к аккаунту жертвы на "Ав...
Как продавать в интернете без магазина? В настоящее время половина пользователей Интернета совершает покупки в Интернете. С каждым годом покупателей в этом канале становится все больше, и, ...
В популярном менеджере паролей нашли уязвимость, позволяющую взламывать аккаунты Анонимный исследователь безопасности vdohney сообщил об опасной уязвимости в менеджере паролей Keepass....
Уязвимость в GitLab, позволяющая захватить аккаунты, авторизированные через OAuth, LDAP и SAML В корректирующих обновлениях платформы для организации совместной разработки GitLab 14.7.7, 14.8.5 и 14.9.2 устранена критическая уязвимость (CVE-202...
Суши и роллы - традиционное японское блюдо Суши - это традиционное японское блюдо на основе риса с различными начинками: морепродуктами, креветками, рыбой, свежими овощами. Это лакомство оценя...
Facebook заплатила 30 000 за уязвимость, позволявшую читать приватные посты в Instagram Исследователь заработал 30 000 долларов через bug bounty программу Facebook, так как обнаружил серьезную уязвимость в Instagram....
В TikTok нашли раскрывающую данные пользователей уязвимость В TikTok обнаружена новая уязвимость, она кроется в функции «Найти друзей», с помощью нее злоумышленники могут получить данные профиля, номер телефон...
В Android нашли уязвимость, через которую можно красть конфиденциальные данные пользователей Компания Oversecured, специализирующаяся на безопасности приложений, обнаружила в системе Android уязвимость, при помощи которой вредоносные приложен...
В Петербурге еще в четырех аниме нашли «вредоносную и запрещенную в РФ информацию» Московский районный суд Санкт-Петербурга признал информацию, содержащуюся еще в четырех аниме, запрещенной к распространению в РФ...
«Просвещение» заменит школьный учебник, в котором нашли ссылку на порносайт Издательство «Просвещение» приостановило издание школьного учебника по английскому языку и исправило его электронный формат, после того как в нем был...
В новом законопроекте Путина о воспитании патриотизма у школьников нашли ссылку на еще не принятую статью Конституции В пояснительной записке к законопроекту о воспитании у школьников патриотизма, который президент Владимир Путин внес в Госдуму, присутствует ссылка н...
TikTok закрывает аккаунты несовершеннолетних пользователей Администрация социальной сети TikTok изменила правила конфиденциальности для несовершеннолетних пользователей. В частности, их учетные записи по умол...
TikTok начал блокировать призывающие на незаконные акции аккаунты TikTok частично или полностью заблокировал несколько аккаунтов, авторы которых призывали к незаконным акциям, а также вели агитацию несовершеннолетни...
TikTok начал блокировать аккаунты, призывавшие детей митинговать Соцсеть TikTok удалила контент об участии несовершеннолетних в несогласованных акциях у десятков пользователей. У двух человек аккаунты были полность...
В TikTok обнаружили опасную уязвимость Эксперты обнаружили в социальной сети TikTok уязвимость, позволяющую получить доступ к личным данным в профилях пользователей, заявили в компании Che...
В TikTok обнаружили уязвимость, угрожающую персональным данным Функция «Найти друзей» в приложении TikTok содержит уязвимость, которая позволяет злоумышленникам получить доступ к персональным данным пользователей...
Уязвимость в TikTok позволяла собирать личные данные пользователей Исследователи из компании Check Point обнаружили проблему в безопасности TikTok. Найденный баг открывает доступ к данным профиля пользователя, в том ...
Уязвимость в соцсети TikTok позволила собирать личные данные миллионов пользователей Исследователями Check Point Research выявлена в популярной социальной сети TikTok уязвимость, позволяющую взламывать аккаунты пользователей. Оказалос...
В iOS 14.5.1 нашли новую уязвимость В конце апреля этого года Apple выпустила iOS 14.5.1 и другие обновления программного обеспечения, включающие важные исправления безопасности в WebKi...
Уязвимость во FreeType, эксплуатируемая через TTF-шрифт Вернер Лемберг (Werner Lemberg), ключевой разработчик библиотеки рендеринга шрифтов FreeType, предупредил пользователей о выявлении уязвимости (CVE-2...
Уязвимость в Ghostscript, эксплуатируемая через ImageMagick В Ghostscript, наборе инструментов для обработки, преобразования и генерации документов в форматах PostScript и PDF, выявлена критическая уязвимость ...
Через уязвимость в F5 BIG-IP распространяется DDoS-малварь Атаки на уязвимые устройства BIG-IP продолжаются, и специалисты предупреждают, что таким способом злоумышленники распространяют малварь для DDoS-атак...
Исследователи нашли RCE-уязвимость на VirusTotal Эксперты компании Cysource обнаружили уязвимость, которая позволяла «удаленно выполнять команды на платформе VirusTotal и получать доступ к различным...
Уязвимость во FreeBSD, эксплуатируемая через вредоносное USB-устройство Во FreeBSD устранена уязвимость в USB-стеке (CVE-2020-7456), которая позволяет организовать выполнение кода на уровне ядра или в пространстве пользов...
36 сотрудников «Аль-Джазира» были взломаны через уязвимость в iOS Специалисты Citizen Lab сообщили, что сотрудники телекомпании «Аль-Джазира» и телеканала «Аль Араби» пострадали от взлома, осуществленного посредство...
В популярных браузерах нашли опасную уязвимость Эксперты в области кибербезопасности корпорации Microsoft обнаружили новую угрозу для самых распространенных браузеров, исходящих от семейства вирусо...
Что за связанную с QR-кодами уязвимость нашли в WhatsApp? Специалист по кибербезопасности из Индии обнаружил, что номера телефонов пользователей WhatsApp могут попасть в открытый доступ....
В опенсорсном антивирусе ClamAV нашли RCE-уязвимость Компания Cisco выпустила патч для критической уязвимости в опенсорсном антивирусном ядре ClamAV, которая могла использоваться для удаленного выполнен...
В голосовой связи LTE нашли опасную уязвимость Уязвимость была найдена специалистами из Института Хорста Гертца (HGI)....
В ноутбуках Apple нашли неисправимую уязвимость В новом процессоре Apple для компьютеров обнаружили уязвимость. Особенность чипов M1 нашел разработчик Гектор Мартин (Hector Martin), об этом он сооб...
Эксперты нашли уязвимость в популярных мессенджерах Показ превью содержимого в отправленной ссылке оказался уязвимым местом для половины популярных мессенджеров. Функция может стать лазейкой для мошенн...
В Windows нашли опасную уязвимость нулевого дня Команда Google Project Zero нашла в Windows нашли опасную уязвимость нулевого дня. Microsoft устранит её только со следующим плановым обновлением без...
Уязвимость во FreeType, эксплуатируемая через TTF-шрифт и затрагивающая браузеры Вернер Лемберг (Werner Lemberg), ключевой разработчик библиотеки рендеринга шрифтов FreeType, предупредил пользователей о выявлении уязвимости (CVE-2...
Норвежский парламент атаковали хакеры через уязвимость в ПО Microsoft Ресурсы парламента Норвегии подверглись кибератаке через уязвимость в программном обеспечении Microsoft. Обновление Exchange Server, которое 9 марта ...
В московском приложении госуслуг нашли опасную уязвимость Речь идет об Android-приложении "Госуслуги Москвы". Уязвимость, найденная компанией Postuf, позволяла получить доступ к данным пользователей и менять...
Специалисты Google нашли уязвимость нулевого дня в Windows Команда исследователей информационной безопасности Google Project Zero сообщила об обнаружении уязвимости нулевого дня в Windows.Специалисты Google у...
В компьютерах Apple Mac нашли уязвимость для хакерских атак Уязвимость позволяет хакерам видеть веб-активность пользователя, используя функции в последовательности пакетов данных....
В Microsoft Teams нашли RCE-уязвимость с потенциалом червя Эксперт Evolution Gaming обнаружил XSS-уязвимость, которая могла использоваться для удаленного выполнения кода в десктопном приложении Microsoft Team...
В системе авторизации Apple нашли опасную уязвимость В 2019-м компания Apple представила собственную систему авторизации Sign in with Apple в качестве альтернативы длинным паролям и данным аккаунтов соц...
В ядерном щите США нашли уязвимость для российских ракет Стоящие на вооружении США межконтинентальные баллистические ракеты (МБР) времен холодной войны Minuteman III не смогут обойти продвинутые системы про...
В ноутбуках и компьютерах Apple нашли серьёзную уязвимость По данным сайта IronPeak, в сопроцессорах T2, использующихся в компьютерах и ноутбуках производства Apple, есть аппаратная уязвимость, которую невозм...
В чипах Qualcomm и MediaTek нашли опасную уязвимость Компания ESET обнаружила в Wi-Fi-модулях Qualcomm и MediaTek уязвимость, позволяющую похищать конфиденциальную информацию....
В чипе безопасности Apple T2 нашли серьёзную уязвимость Использование специального чипа безопасности в компьютерах вряд ли является новым и стало стандартной практикой для уменьшения риска взлома программн...
Эксперты нашли уязвимость в приложении московских госуслуг Специалисты компании Postuf сообщили об уязвимости в приложении столичных госуслуг, с помощью которой можно было получить доступ к аккаунту, зная тол...
Уязвимость в Firefox для Android, позволяющая управлять браузером через общий Wi-Fi В Firefox для Android выявлена серьёзная уязвимость в реализации протокола SSDP, применяемого для обнаружения сетевых сервисов в локальной сети. Уязв...
Уязвимость ProxyToken позволяет воровать почту через Microsoft Exchange В Microsoft Exchange обнаружили опасную уязвимость, получившую название ProxyToken. Атакующий может воспользоваться этой проблемой, создавая запросы ...
Хакеры взломали iPhone десятков журналистов через уязвимость в iMessage Хакеры взломали iPhone как минимум 36 журналистов и других сотрудников международной телекомпании «Аль-Джазира». Для этого злоумышленники использовал...
В Chrome снова нашли 0-day уязвимость и выпустили экстренный патч Разработчики Google обновили браузер Chrome Windows, Mac и Linux до версии 100.0.4896.127, чтобы исправить серьезную уязвимость нулевого дня, которая...
Во встроенном антивирусе Windows 10 нашли уязвимость 12-летней давности Microsoft обновила свой антивирус, встроенный в Windows 10. В числе прочих изменений, внесённых компанией в инструмент, нашлось место закрытию уязвим...
Эксперты нашли уязвимость в тысячах камер наблюдения в России Свыше 6 тыс. камер наблюдения в России открыты для всех желающих, некоторые из них стоят на промышленных предприятиях и объектах критической инфрастр...
Данные выложили на «Ленту» // В приложении супермаркета нашли уязвимость Уязвимость в приложении ритейлера «Лента» позволяет управлять аккаунтами клиентов и определять их адрес по номеру телефона, утверждают специалисты по...
Хакеры атакуют российские организации через новую уязвимость Microsoft Office В России зафиксированы попытки атаковать по меньшей мере 18 организаций через новую уязвимость в продуктах Microsoft Office (MS Excel, MS Word и MS P...
Уязвимость в устройствах на базе SoC Realtek, позволяющая выполнить код через отправку UDP-пакета Исследователи из компании Faraday Security представили на конференции DEFCON детали эксплуатации критической уязвимости (CVE-2022-27255) в SDK для чи...
Пользователей можно заманить на вредоносный сайт через уязвимость в Apple AirTag Исследователь обнаружил, что брелоки Apple AirTag подвержены уязвимости, которая может использоваться хакерами для привлечения пользователей на вредо...
Удалённая DoS-уязвимость в ядре Linux, эксплуатируемая через отправку пакетов ICMPv6 В ядре Linux выявлена уязвимость (CVE-2022-0742), позволяющая исчерпать доступную память и удалённо вызвать отказ в обслуживании через отправку специ...
Qnap расследует атаки на сетевые хранилища через уязвимость в Roon Server Компания Qnap предупреждает пользователей об уязвимости нулевого дня в Roon Server, а также активности шифровальщика eCh0raix, который опять атакует ...
В Google Документах нашли позволяющую смотреть чужие файлы уязвимость В Google Документах обнаружили уязвимость, которая позволяла похищать скриншоты чужих документов. Для этого нужно было просто встроить их во вредонос...
Valve исправила уязвимость в Source, через которую можно было украсть пароль Valve исправила уязвимость в CS:GO и других играх на движке Source, которая позволяла красть пароли от учётной записи Steam....
Уязвимость безопасности в интерфейсе браузера позволяет получить доступ к компьютеру через видеокарту Современные веб-сайты предъявляют все более высокие требования к вычислительной мощности компьютеров. По этой причине веб-браузеры в течение ряда лет...
Найдена уязвимость, через которую вирусы можно надолго загрузить в скрытый раздел SSD Корейские исследователи успешно смоделировали два типа атак с использованием уязвимости некоторых твердотельных накопителей (SSD), эксплуатация котор...
В архиваторе 7-Zip нашлась уязвимость, через которую кто угодно может получить системные права в Windows В популярном бесплатном архиваторе 7-Zip для платформы Windows выявлена уязвимость (CVE-2022-29072), эксплуатация которой позволяет локальному пользо...
Найдена уязвимость в быстрой зарядке, через которую можно удалённо сжечь миллионы устройств Технологии быстрой зарядки мобильных устройств прогрессируют всё стремительнее: недавно сразу несколько компаний анонсировали решения мощностью 100&n...
В Google Chrome, Mozilla Firefox и других популярных браузерах нашли опасную уязвимость Представители Microsoft опубликовали новый отчет, в котором сообщается о том, что в Google Chrome, Mozilla Firefox, Microsoft Edge и «Яндекс.Браузере...
В Telegram нашли уязвимость, которая даёт хакерам доступ к камере и микрофону MacBook Приложение Telegram на MacBook можно использовать для доступа к камере и микрофону устройства. Уязвимость, позволяющая это сделать, обнаружил разрабо...
Хакерская атака через уязвимость в Microsoft Exchange Server грозит обернуться новым кризисом кибербезопасности Уязвимость в программном обеспечении Microsoft Exchange Server позволила хакерам взломать не менее 60 тыс. организаций по всему миру. По мнению специ...
Хакеры начали использовать новые вирусы-вымогатели для атак через уязвимость в Microsoft Exchange Server Microsoft опубликовала предупреждение, в котором говорится об обнаружении «нового семейства программ-вымогателей», используемых для атак ...
В Zoom нашли критическую уязвимость, которая позволяет легко взломать компьютер без ведома пользователя Исследователи обнаружили уязвимость нулевого дня в Zoom. Сообщается, что её можно использовать для совершения атак с удалённым выполнением кода (RCE)...
Во всех актуальных Windows нашли уязвимость, которая позволяет легко получить права администратора В Windows 10, Windows 11 и Windows Server нашли новую уязвимость, которая позволяет повысить локальные привилегии и получить права администратора. В ...
В России стали чаще угонять дорогие автомобили В России все чаще угоняют дорогостоящие автомобили. Об этом свидетельствуют отчеты правоохранительных органов и страховых компаний. Специалисты после...
ФБР расследует вредоносную активность в собственной сети Федеральное бюро расследований США (ФБР) сообщило, что расследует некую вредоносную киберактивность в собственной сети. Правоохранители говорят, что ...
Microsoft закрыла лазейку, позволявшую эмулировать игры на Xbox Series X|S Около трёх лет назад энтузиасты обнаружили лазейку в системе распространения приложений через Microsoft Store, которая позволила обойти давний запрет...
В современных чипах MediaTek была нашли уязвимость, которая позволяет прослушивать смартфон — компания уже всё исправила Специалисты Check Point Research обнаружили ряд уязвимостей в однокристальных системах (System-on-a-Chip, SoC) компании MediaTek. По словам исследова...
В соцсети Clubhouse нашли уязвимость, с помощью которой власти Китая могут получить данные пользователей В набирающей популярность социальной сети Clubhouse нашли уязвимость, с помощью которой власти Китая могут получить данные пользователей. Ее зафиксир...
Мошенники стали чаще угонять российские телеграм-каналы В последние недели резко возросла популярность мессенджера Telegram. Это привело к тому, что на него всё чаще обращают внимание мошенники, желающие о...
Hyundai и Kia хотят засудить за то, что их машины слишком легко угонять Администрации нескольких американских городов подали в суд на южнокорейские автомобильные концерны Hyundai Motor Co и Kia Corp....
С владельца TikTok стрясли $92 млн через суд Владеющая соцсетью TikTok китайская компания ByteDance договорилась об урегулировании коллективного иска, который к ней подали в американском штате И...
Для TikTok нашли покупателя Судя по данным, опубликованным телеканалом CNBC, для TikTok все же нашли покупателя. Правда, о том, кто именно может стать новым владельцем быстрорас...
Браузер Chrome пережил самую масштабную вредоносную кампанию Google удалила из магазина Chrome Web Store свыше 70 аддонов, которые отслеживали интернет-активность пользователей. По количеству скачиваний эта вре...
Спецслужбы нейтрализовали "самую опасную вредоносную программу в мире" Правоохранительные органы нескольких стран отключили сеть, которую они называют "самой опасной вредоносной программой в мире" - Emotet, сообщает теле...
TikTok могут заблокировать в США через 45 дней Президент США Дональд Трамп сдержал обещание, данное на прошлой неделе, подписав документ, ограничивающий работу приложения TikTok в Штатах.Подписанн...
В России стали вдвое реже угонять Toyota Camry и Hyundai Solaris У моделей Toyota Camry и Hyundai Solaris зафиксировано более чем двукратное снижение угонов по итогам 2021 года. Годом ранее злоумышленники интересов...
В России угонять топовый внедорожник Toyota Land Cruiser 200 стало «бессмысленно» Также в Land Cruiser 200 Executive Lounge добавили сигнализацию с большим количеством датчиков....
Суд в Петербурге нашел в аниме «Князь Тьмы и Герой» «вредоносную информацию» Василеостровский районный суд Санкт-Петербурга признал информацию, содержащуюся в аниме Князь Тьмы и Герой , вредоносной и запрещенной для распростра...
TikTok через суд потребовала отменить запрет на ее работу в США Представители американского подразделения социальной сети TikTok в понедельник подали иск к администрации США. Они требует отменить решение о запрете...
TikTok следил за журналисткой через аккаунт ее кошки Журналистка газеты Financial Times Кристина Криддл стала объектом слежки со стороны китайской компании ByteDance, владельца социальной сети TikTok....
В TikTok нашли лазейку для взлома пользователей Исследователи Check Point Research обнаружили в популярном приложении TikTok лазейку, которая позволяет взломать пользователей. Злоумышленники могут ...
Литература в TikTok: как привить любовь к чтению через видеоролики Молодые, талантливые, энергичные и любознательные книголюбы пришли в TikTok и собрали вокруг себя десятки тысяч единомышленников. Четыре известных ти...
Сенаторы США опасаются вмешательства КНР в выборы президента через TikTok Американские сенаторы попросили администрацию американского президента Дональда Трампа проанализировать возможный риск того, что Китай использует при...
В TikTok появятся Истории, автоматически удаляющиеся через 24 часа Stories была популяризирована Snapchat и уже используется популярными приложениями Facebook, Messenger, LinkedIn, YouTube и др....
Белый дом: коммунисты следят за американскими детьми через TikTok Советник президента США по торговле Питер Наварро заявил, что члены Коммунистической партии Китая следят за американскими детьми с помощью приложения...
Сенаторы США опасаются вмешательства Китая в выборы через TikTok Группа американских сенаторов-республиканцев попросила администрацию президента США оценить возможный риск использования Китаем приложения TikTok для...
Многофакторную аутентификацию TikTok можно обойти через сайт СМИ заметили, что на веб-версию TikTok не распространяется многофакторная аутентификация, недавно подключенная разработчиками для всех пользователей ...
Власти США испугались вмешательства в президентские выборы через TikTok Власти США, в лице группы сенаторов от Республиканской партии, испугались вмешательства в президентские выборы 2020 года через TikTok.Так, сенаторы М...
В процессоре Apple M1 нашли аппаратную уязвимость, которую Apple создала осознанно Разработчик Asahi Linux Гектор Мартин (Hector Martin) обнаружил критическую уязвимость в аппаратной составляющей чипсета Apple M1, которую назвал M1R...
В Санкт-Петербурге нашли тело TikTok-блогера Мёртвого молодого парня обнаружил его сосед — 45 летний уроженец Азербайджана. По информации РЕН ТВ со ссылкой на Следственный комитет, 22-летний Его...
Раскрыт механизм привлечения детей к незаконным митингам через TikTok Пользователь паблика "Двач" продемонстрировал, как подростков вовлекают в участие в несанкционированных акциях через TikTok. Как передает "Ридус", на...
США обвинили китайских коммунистов в слежке за американскими детьми через TikTok Коммунистическая партия Китая якобы следит за американскими детьми через приложение TikTok, заявил советник президента США по торговле Питер Наварро ...
Честность вместо фильтров: как поколение Z меняет бьюти-бренды через TikTok Косметические компании столкнулись с новой реальностью: оказывается, новому поколению подростков уже не интересны яркие баночки с забавными рисунками...
На Урале сотрудники ГУФСИН нашли сбежавшего осужденного по роликам в TikTok Оперативники отдела розыска ГУФСИН по Свердловской области задержали мужчину, который был объявлен в розыск за уклонение от наказания в виде исправит...
Владельцы TikTok нашли способ избежать блокировки соцсети в США без её продажи ByteDance, владеющая соцсетью TikTok, рассматривает вариант выделения популярного сервиса в отдельную компанию, чтобы избежать блокировки приложения ...
Трамп подписал указ о запрете TikTok и WeChat в США — он вступит в силу через 45 дней TikTok может избежать блокировки, если до 15 сентября приложение купит американская компания — сейчас переговоры ведёт Microsoft....