Уязвимость в плагине Essential Addons for Elementor позволяла взломать миллион сайтов

Sony анонсировала сентябрьские игры для PlayStation Plus Essential, Extra и Premium Sony объявила о полной линейке PlayStation Plus на сентябрь. Подтверждая недавнюю утечку, подписчики PlayStation Plus Essential смогут получить Need for Speed ​​Heat (PS4), Granblue Fantasy: Versus (PS4) и Toem (PS5). Игры будут доступны подписчикам для скачивания с 6 сентября по …

«Взломать старение» Не все люди доживают даже до ста лет, хотя для человека это не предел — и до конца неизвестно, есть ли он вообще. Однако некоторые ученые считают, что современная медицина способна не просто увеличить среднюю продолжительность жизни, а значительно продлить срок службы организма. …

Хакерша EMPRESS пообещала взломать Assassin's Creed Valhalla — Complete Edition И случится это в ближайшие дни — вероятно, до конца текущей недели. Бета-тестирование крэка идет вовсю, уже завершился четвертый этап. Любопытно, что обычную версию Assassin's Creed Valhalla девушка уже взламывала. Причем почти сразу после выхода игры. Но в полном издании кон …

“Удалось взломать оборону противника во многих местах”: Безсонов рассказал о работе «ЧВК Вагнера» в ДНР Замглавы Министерства информации ДНР Даниил Безсонов заявил, что “музыканты” продолжают прорывать оборону ВСУ. На общем фоне русские добровольцы особенно выделяются, считает Безсонов. «Вагнеровцы» быстрее всех остальных продвигаются вперед. «Отдельно хочу сказать — там, где они п …

Финансовая компания обнаружила, что ее пытаются взломать с помощью дрона с WiFi Pineapple на борту ИБ-специалист Грег Линарес (Greg Linares) рассказал об интересной атаке, произошедшей летом текущего года. Неназванная финансовая компания из США обнаружила, что на крышу ее офиса приземлились модифицированные дроны DJI Matrice 600 и DJI Phantom, оснащенные пентестерским девайсом …

Российским войскам предложили использовать на Украине уникальную технологию связи, которую нельзя взломать Компания «Радиотехника» предложила российским войскам использовать на территории проведения СВО собственную технологию профессиональной радиосвязи, которая защищена от обнаружения противником. Использование зарубежных радиостанций в зоне боевых действий представляет опасность, пр …

Преимущества новых сайтов для ставок Почти с тех пор, как существуют спортивные мероприятия, болельщики стремились сделать ставку на разворачивающееся действие — сделать ставку на разворачивающееся действие... …

Исследование: только 5% сайтов с пиратским контентом безопасны для пользователей Институт кибербезопасности и цифровых технологий РТУ МИРЭА и факультет права НИУ ВШЭ презентовали совместное исследование, посвященное потенциальным угрозам, которые несут для пользователей сайты с пиратским контентом. Специалисты РТУ ... …

Играли, играем и будем играть: ТОП-10 сайтов для геймеров за 2020 год С момента появления первых электронных игр их популярность только растет, а сама индустрия во многом способствует развитию технологий. Некоторые игры вошли в перечень олимпийских дисциплин, а видеокарты, еще недавно необходимые для прорисовки графики, теперь используются для расч …

Число заблокированных сайтов о наркотиках выросло втрое за два года Это может быть связано как с ростом числа самих сайтов, так и с совершенствованием механизмов блокировок …

Legion используется для кражи данных с плохо защищенных сайтов Эксперты обнаружили хакерский инструмент Legion, основанный на Python. Вредонос продается через Telegram и используется как способ взлома различных онлайн-сервисов для дальнейшей эксплуатации. …

В «Сбербанк онлайн» появился сервис проверки сайтов на мошенничество Пользователи мобильного приложения «Сбербанк онлайн» теперь могут быстро и бесплатно проверить безопасность... …

В России за прошлую неделю заблокировали почти 15 тысяч сайтов За минувшую неделю, с 5 по 11 декабря, в России заблокировали почти 15 тысяч сайтов. Как отмечается, настолько активных блокировок не было с 2021 года. До этого подобные действия производились в 2018-м, пишет «Коммерсантъ» со ссылкой на данные «Роскомсвободы&raq …

Let’s Encrypt выдал более 3 млрд сертификатов, бесплатно защитив 309 млн сайтов Некоммерческая организация Internet Security Research Group (ISRG), стоящая за Let's Encrypt, раскрыла статистику и сообщила, что в этом году открытый центр сертификации выпустил свой трехмиллиардный сертификат. …

Роскомнадзор в 2022 году заблокировал почти 12 тысяч мошеннических сайтов Роскомнадзор сообщил, что в 2022 году в России удалено либо заблокировано 11,9 тысяч мошеннических сайтов. Такие ресурсы создаются для кражи персональных данных пользователей или денег. Чаще всего злоумышленники используют сайты, которые мимикрируют под официальные площадки крупн …

Сбер начал перевод своих сайтов на российские сертификаты удостоверяющих центров Сбер первым в стране начал установку сертификатов, выпущенных Удостоверяющим Центром Минцифры на все свои сайты, а также рабочие ресурсы и системы. Данное решение обеспечит независимость банка от зарубежных удостоверяющих центров и гарантирует пользователям безопасный доступ к ре …

Человек на миллион // Умер Пако Рабанн 3 февраля в возрасте 88 лет умер французский модельер испанского происхождения Пако Рабанн (он же Франциско Рабанеда-и-Куэрво). Основатель собственного модного дома, Рабанн во многом определил стиль XX века. В галерее «Коммерсантъ Стиль» вспоминаем самые яркие моменты из биографи …

"Известия": число фишинговых сайтов в РФ в январе-феврале 2023 года выросло почти втрое Директор АНО "Координационный центр доменов" Андрей Воробьев рассказал, что одной из причин этого стала неразбериха с SSL-сертификатами …

В Приморье выплачен первый миллион за третьего ребенка Первым получателем субсидии в рамках новой меры господдержки стала Виктория Никиенко из Владивостока …

Продавщица на миллион: в Рославле раскрыли кражу драгоценностей Полицейские в Рославле раскрыли хищение драгоценностей. Сумма похищенного — 900 000 рублей. От директора ювелирного магазина поступило заявление: не досчитались украшений почти на 900 000 рублей. Полицейские изучили видео с камер наблюдения. К хищению оказался причастен про …

Петербуржца подозревают в краже сигарет с заправок на миллион рублей Петербуржец покупал сигареты, оплачивал их по карте, а потом деньги возвращались обратно к нему на счёт. …

Миллион рублей выплатит смоленский перинатальный центр за мертворожденного Трагичная история произошла в Смоленском перинатальном центре. Мама родила мертвого ребенка — и в этом была вина врачей. В перинатальный центр ОГБУЗ «Клиническая больница № 1» поступила в 2020 году роженица. Ей оказывалась медпомощь, а когда пришло время родоразрешения R …

Lamborghini Countach почти без пробега оценили в миллион долларов На аукционе Sotheby’s будет выставлен Lamborghini Countach 25th Anniversary, который с 1990 года проехал всего 249 километров. Суперкар оценили в 750 000 —1 000 000 долларов, хотя у дилеров в разных частях света можно найти экземпляры двое дешевле. Между тем в Австралии аналогичн …

Гордума приняла бюджет на 2023 год с дефицитом в 461 миллион рублей Сегодня Саратовская городская дума утвердила бюджет на 2023 год.Как сообщил председатель финансового комитета мэрии, доходы составят 22,7 млрд руб., расходы - 23,1 млрд. Дефицит - 380,8 млн (3,5% от доходов).Налоговые и неналоговые доходы прогнозируются в размере 10,9 млрд. Больш …

Мошенники выманили у музыканта Стаса Намина миллион рублей Музыкант Стас Намин, основатель рок-групп «Парк Горького» и «Цветы», перевел мошенникам около миллиона рублей. Об этом пишет РЕН ТВ. По данным канала, инцидент произошел в середине апреля. …

Родители ребёнка в Нижнем Новгороде потратили миллион на бесплатное лекарство Два года нижегородская больница не выдавала бесплатные медикаменты больному ребёнку. В Нижнем Новгороде родители ребёнка, страдающего хроническим заболеванием, не могли добиться получения лекарства стоимостью 500 тысяч рублей. Только после вмешательства прокуратуры ситуация помен …

Суд вынес приговор в отношении похитившей 561 миллион рублей Инессы Бранденбург Экс-председатель правления ООО «Сибирский банк реконструкции и развития» Инесса Бранденбург была приговорена к четырем годам лишения свободы по делу о краже многомиллионной суммы из кассы финансовой организации. …

За первые три дня продаж Dead Island 2 разошлась тиражом в миллион копий Вчера вечером издательство Deep Silver сообщило, что в свой же первый уикэнд шутер про истребление зомби Dead Island 2 достиг отметки в один миллион проданных копий. И это без релиза в Steam! …

Напуганная мошенником пенсионерка выбросила в окно почти миллион рублей Мошенник, представившийся следователем, сказал пожилой петербурженке, что ее подруга стала виновницей ДТП. Он пообещал решить вопрос за деньги. …

Из спальни под Сертолово воры унесли украшения на 500 тысяч, а из дома в Дранишниках - на миллион Неизвестные заглянули к жительницам Всеволожского района Ленобласти и забрали драгоценности. К одной из дам забирались через ворота гаража. …

В России появились экономичные седаны Chevrolet с расходом менее 6 л на 100 км за миллион рублей На российском рынке появились новые автомобили Chevrolet Cobalt, которые предлагаются по цене от 1 050 000 до 1 499 000 рублей. Это седаны узбекской сборки, которые ранее официально доставлялись в РФ. Теперь же они ввозятся благодаря системе параллельного импорта. На момент анонс …

Опасная уязвимость устранена в ASoft CRM Эксперт Positive Technologies нашел опасный баг в ASoft CRM. Используя его, злоумышленник мог получить доступ к конфиденциальной информации, хранящейся на сервере системы: проектам компаний, клиентской базе, списку контрагентов. …

Опасную RCE-уязвимость в GTA Online исправили Компания Rockstar Games наконец выпустила патч для опасной уязвимости в GTA Online, допускавшей потерю игрового прогресса, кражу игровых денег, бан и другие неприятные последствия. Также баг угрожал удаленным выполнением произвольного кода на любом ПК с запущенной игрой. …

«Твоя история с билайном»: конкурс в честь 30-летия компании с главным призом в миллион рублей Наверняка у каждого из нас есть история одного важного звонка или неожиданной SMS, которые невероятным образом повлияли на ход событий и остались в памяти на всю жизнь. …

В SQLite обнаружили уязвимость 22-летней давности В СУБД SQLite нашли серьезную уязвимость, которая попала в код еще в октябре 2000 года. Проблема могла позволить злоумышленникам вызывать сбои в работе программ или управлять ими. …

Юрист рассказал, за сбор каких грибов можно попасть за решётку: штраф — один миллион рублей Уголовная ответственность за сбор краснокнижных грибов и растений ждёт тех, кто сорвал их намеренно. Этот пункт в новом законе вызвал вопросы. Ситуацию прояснил юрист Гаяз Хасанов в беседе с "Вечерней Москвой". Напомним, ранее президент РФ подписал закон, предусматривающий крупны …

Уязвимость в OverlayFS, позволяющая повысить свои привилегии В ядре Linux в реализации файловой системы OverlayFS выявлена уязвимость (CVE-2023-0386), которую можно использовать для получения root-доступа на системах, в которых установлена подсистема FUSЕ и разрешено монтирование разделов OverlayFS непривилегированным пользователем (начина …

Google исправляет вторую 0-day уязвимость в Chrome за неделю Компания Google выпустила еще одно обновление для браузера Chrome, устранив у нем уже вторую уязвимость нулевого дня за последние семь дней. Сообщается, что для свежей проблемы уже существует эксплоит, и ее использовали хакеры. …

Критическая уязвимость в PaperCut уже взята на вооружение хакерами В прошлом месяце поставщик решений для управления печатью PaperCut исправил ряд уязвимостей в свих продуктах. Теперь в компании сообщают, что неисправленные серверы уже атакуют злоумышленники, а PoC-эксплоит для критической уязвимости CVE-2023-27350 (9,8 балла по шкале CVSS) дост …

Уязвимость в протоколе SLP усиливает DDoS-атаки в 2200 раз Эксперты BitSight и Curesec предупредили об уязвимости CVE-2023-29552, обнаруженной в протоколе SLP (Service Location Protocol), которая позволяет усиливать DDoS-атаки примерно в 2200 раз. По данным исследователей, более 2000 организаций раскрывают в интернете 54 000 уязвимых сер …

Критическая уязвимость в Wasmtime, runtime для WebAssembly-приложений В корректирующих обновлениях Wasmtime 6.0.1, 5.0.1 и 4.0.1 устранена уязвимость (CVE-2023-26489), которой присвоен критический уровень опасности. Уязвимость позволяет организовать запись данных в область памяти вне границы, допустимой для изолированного WebAssembly-кода, что поте …

Удалённо эксплуатируемая уязвимость в платформе Home Assistant В открытой платформе домашней автоматизации Home Assistant выявлена критическая уязвимость (CVE-2023-27482), позволяющая обойти аутентификацию и получить полный доступ к привилегированному API Supervisor, через который можно менять настройки, устанавливать/обновлять ПО, управлять …

Прошлогодняя уязвимость в VMware vCenter Server до сих пор не исправлена Компания VMware предупредила клиентов, что vCenter Server новейшей версии 8.0 все еще ожидает исправления для уязвимости, связанной с повышением привилегий, которая была обнаружена в ноябре 2021 года …

Уязвимость в прошивках UEFI, позволяющая выполнить код на уровне SMM Раскрыта информация об уязвимости (CVE-2021-33164) в прошивках UEFI, позволяющей выполнить код на уровне SMM (System Management Mode), более приоритетном, чем режим гипервизора и нулевое кольцо защиты, и предоставляющем неограниченный доступ ко всей системной памяти. Уязвимость, …

Уязвимость в nftables, позволяющая повысить свои привилегии В Netfilter, подсистеме ядра Linux, используемой для фильтрации и модификации сетевых пакетов, выявлена уязвимость (CVE-2023-0179), потенциально позволяющая локальному пользователю поднять свои привилегии в системе и выполнить код на уровне ядра. Исследователями подготовлены прот …

В телефонных адаптерах Cisco не будет исправлена критическая уязвимость Компания Cisco предупреждает о критической уязвимости в веб-интерфейсе двухпортовых телефонных адаптеров SPA112. Проблема позволяет удаленному неаутентифицированному злоумышленнику выполнить произвольный код. Так как срок поддержки Cisco SPA112 уже подошел к концу, выхода обновле …

MEME#4CHAN эксплуатирует уязвимость Follina и заполняет код мемами Специалисты Securonix заметили фишинговую кампанию, которой дали название MEME#4CHAN. По словам экспертов, злоумышленники используют уникальную цепочку атак для доставки малвари XWorm на машины жертв и применяют «необычный код PowerShell, наполненный мемами». …

Уязвимость в GitLab, позволяющее запустить код при сборке в CI любого проекта Опубликованы корректирующие обновления платформы для организации совместной разработки - GitLab 15.11.2, 15.10.6 и 15.9.7, в которых устранена критическая уязвимость (CVE-2023-2478), позволяющая любому аутентифицированному пользователю через манипуляции с API GraphQL прикрепить с …

Уязвимость в протоколе Wi-Fi IEEE 802.11 позволяет перехватывать сетевой трафик Ученые из Северо-Восточного университета и Левенского католического университета обнаружили фундаментальный недостаток в структуре стандарта IEEE 802.11, который позволяет вынудить точки доступа передавать сетевые кадры в формате простого текста. Эксперты предупредили, что уязвим …

Уязвимость в ImageMagick, приводящая к утечке содержимого локальных файлов В пакете ImageMagick, который часто используется web-разработчиками для преобразования изображений, выявлена уязвимость CVE-2022-44268, которая может привести к утечке содержимого файлов в случае преобразования при помощи ImageMagick PNG-изображений, подготовленных атакующим. Уяз …

Уязвимость в OpenSSL и LibreSSL, приводящая к утечке содержимого памяти Опубликована корректирующие выпуски библиотек OpenSSL (3.0.8, 1.1.1t) и LibreSSL (3.5.4, 3.6.2) в которых устранена опасная уязвимость (CVE-2023-0286), позволяющая добиться получения содержимого произвольных областей памяти процесса при обработке подконтрольного атакующему списка …

Telegram Premium собрал миллион подписчиков за пять месяцев — Павел Дуров обещает больше новых функций в 2023 году В своем Telegram-канале Павел Дуров поделился достижением – платный вариант использования мессенджера, Telegram Premium, за 5 месяцев своего существования набрал более миллиона подписчиков. Дуров выразил восхищение сборами и тем, как доход от платной подписки поможет сделать Tele …

Уязвимость в беспроводных модулях Samsung Exynos, эксплуатируемая через интернет Исследователи из команды Google Project Zero сообщили о выявлении 18 уязвимостей в 5G/LTE/GSM-модемах Samsung Exynos. Четыре наиболее опасные уязвимости (CVE-2023-24033) позволяют добиться выполнения кода на уровне baseband-чипа через манипуляции из внешних интернет-сетей. По мне …

В Packagist исправлена уязвимость, открывавшая дверь для атак на цепочку поставок Разработчики крупного репозитория пакетов PHP, Packagist, сообщили об исправлении серьезной уязвимости. Проблема могла использоваться для организации атак цепочку поставок, нацеленных на PHP-сообщество. …

Уязвимость в xterm, приводящая к выполнению кода при обработке определённых строк В эмуляторе терминала xterm выявлена уязвимость (CVE-2022-45063), позволяющая добиться исполнения shell-команд при обработке в терминале определённых escape-последовательностей. Для атаки в простейшем случае достаточно вывести на экран содержимое специально оформленного файла, на …

Уязвимость в беспроводных точках доступа, позволяющая организовать перехват трафика Группа исследователей из университетов Цинхуа (Китай) и Джорджа Мейсона (США) раскрыла информацию об уязвимости (CVE-2022-25667) в беспроводных точках доступа, позволяющую организовать перехват трафика (MITM) в беспроводных сетях, защищённых с использованием протоколов WPA, WPA2 …

Полковник раскрыл уязвимость танков Leopard перед российской техникой Полковник запаса, бывший начальник зенитно-ракетных войск Командования специального назначения ВВС России Сергей Хатылев раскрыл уязвимость танков Leopard 2, которые Украине поставляют западные страны, перед российской техникой. Об этом он рассказал в беседе с URA.RU.По мнению во …

Уязвимость в ядре Linux 6.2, позволяющая обойти защиту от атак Spectre v2 В ядре Linux 6.2 выявлена уязвимость (CVE-2023-1998), приводящая к отключению защиты от атак класса Spectre v2, позволяющих получить доступ к памяти других процессов, выполняемых в разных потоках SMT или Hyper Threading, но на одном физическом ядре процессора. Уязвимость, среди п …

Уязвимость в systemd-coredump, позволяющая определить содержимое памяти suid-программ В компоненте systemd-coredump, обеспечивающем обработку core-файлов, генерируемых после аварийного завершения процессов, выявлена уязвимость (CVE-2022-4415), позволяющая непривилегированному локальному пользователю определить содержимое памяти привилегированных процессов, запущен …

Уязвимость в модуле ksmbd ядра Linux, позволяющая удалённо выполнить свой код В модуле ksmbd, включающем встроенную в ядро Linux реализацию файлового сервера на базе протокола SMB, выявлена критическая уязвимость, позволяющая удалённо добиться выполнения своего кода с правами ядра. Атака может быть проведена без аутентификации, достаточно чтобы на системе …

Microsoft исправила 98 проблем с безопасностью в разных продуктах и одну уязвимость нулевого дня Microsoft вчера выпустила очередной вторничный патч за январь 2023 года, в котором была исправлена активно эксплуатируемая уязвимость нулевого дня и ещё 98 ошибок, одиннадцать из которых классифицируются как «критические», поскольку они позволяют удалённо выполнять ко …

Группировка Winter Vivern использует уязвимость в Zimbra для кражи писем НАТО Русскоязычная хак-группа Winter Vivern (она же TA473 в классификации Proofpoint) активно использует уязвимость в Zimbra и с февраля 2023 года похищает письма официальных лиц НАТО, правительств, военнослужащих и дипломатов. …

Google выпустила закрывающее опасную уязвимость в браузере Google Chrome обновление В Google Chrome регулярно находят серьёзные уязвимости, через которые хакеры могут произвести атаку и получить возможность управлять компьютером или завладеть данными пользователя. Одна их таких уязвимостей уже закрыта, но для этого срочно нужно обновить браузер. Разработчики вып …