Cybersec News
-
Критична уязвимост заради забравено от Google приложение в Android (не) заплашва милиони потребители
Последен ъпдейт на 17 август 2024 в 12:28 ч.Допълнено на 17 август: след като новината подвигна доста дискусии в онлайн обществото,…
Прочетете повече » -
Използвате Zabbix? Ъпгрейднете максимално бързо, паролите ви са в опасност!
Осем уязвимости в сигурността на приложението за мониторинг на мрежова инфраструктура Zabbix са били открити и отстранени от създателите му. Препоръката…
Прочетете повече » -
Троянски кон засяга над 300 хил. потребителя, не сваляйте разширения извън легитимните магазини
Нов троянски кон, маскиран като легитмно разширение за Google Chrome и Microsoft Edge, засяга над 300 хил. потребителя. Данните са на…
Прочетете повече » -
Уязвимости в Quick Share на Google позволяват отдалечено изпълнение на код
Софтуерът за трансфер на файлове Quick Share на Google има поне 10 уязвимости, които позволяват: дистанционно записване на файлове на устройството…
Прочетете повече » -
Чуствителни документи и съобщения са изтекли след хак на щаба на Доналд Тръмп
Последен ъпдейт на 14 август 2024 в 08:28 ч.Щабът на кандидата за президент на САЩ Доналд Тръмп е бил хакнат, което…
Прочетете повече » -
Zero-day уязвимости позволяват rollback на ъпдейти на Windows
Две zero-day уязвимости (CVE-2024-38202 и CVE-2024-21302), могат да бъдат използвани за downgrade (връщане на версии) на операционни системи, с което де…
Прочетете повече » -
Пропуск в Microsoft 365 улеснява проникването на фишинг имейли
Уязвимост в cloud решението за бизнес решения Microsoft 365 позволява на фишинг имейли да заобиколят вградената му защита и да достигат…
Прочетете повече » -
0.0.0.0 day: 18-годишна уязвимост, която засяга всички модерни браузъри
Новооткрита уязвимост на 18 години, която засяга на практика всички модрени браузъри, позволява неоторизиран достъп до услуги на машините за всеки…
Прочетете повече » -
Невнимание, неволна или волна грешка: заплахите от служителите, които използват бизнес приложенията ви
Какви вътрешни заплахи дебнат в света на SaaS? Действията на служителите са една от основните причини за успешни пробиви в SaaS…
Прочетете повече » -
Нов зловреден инструмент се маскира като легитимен антивирусен компонент
Нов инструмент за кибератаки, маскиран като компонент на легитимно антивирусно решение, е разкрит от анализаторите в екипа на производителя на софтуер…
Прочетете повече »