première dose critique trimestrielle d'Oracle de correctifs a été libéré. Les clients sont obligés d'appliquer tous les 270 fixe les produits correspondants. Oracle a publié 270 Résout La grande mise à jour inclut des produits comme Oracle Database Server, Oracle Enterprise…
Un chercheur en sécurité, Andrew Leonov, a été récompensé $40,000 au nom de Facebook pour avoir enfreint le réseau social et la fixation d'une vulnérabilité d'exécution de code à distance. Le chercheur a réussi à la fissuration Facebook en utilisant une faille ImageMagick. en relation: Facebook Bug Révèle…
les systèmes Linux ont de plus en plus commencé à être ciblés par les pirates pour différentes raisons. Une de ces raisons est que la plupart des utilisateurs ont tendance à penser que les distributions basées sur Linux sont beaucoup plus sûr que les systèmes traditionnels de Windows. Ceci est en quelque…
Un autre jour, une autre vulnérabilité! Cette fois, le coupable est Samsung Smartcam. La faille, surnommé la vulnérabilité iWatch install.php, pourrait permettre à des attaquants afin d'obtenir un accès root à l'appareil et le contrôle à distance. La vulnérabilité iWatch install.php Samsung Smartcam Expliqué Quel est…
les tentatives de phishing Gmail ont été enregistrés. Les chercheurs en sécurité à Wordfence ont détecté un phishing technique voler les informations de connexion hautement efficaces et massivement répandues pour Gmail et d'autres services. Apparemment, au cours des deux dernières semaines, les utilisateurs technophiles compromis par la…
Lire un livre de la cybersécurité peut ne pas sembler quelque chose de divertissant. Hacked Again Scott Schober, cependant, a prouvé qu'un livre portant sur un sujet très sérieux pourrait être amusant à lire. Écrit dans un léger et facile à comprendre le style, le livre révèle M.…
boutiques de marijuana exécutant MJ Freeware plate-forme logicielle pour le cannabis entreprise sont les dernières cibles des attaquants. L'activité des boutiques en ligne marijuana a été perturbé en raison d'attaques contre les logiciels utilisés pour les ventes et les stocks, Boston Globe a rapporté. en relation:…
Amazon a une nouvelle fois été pris pour cible par des escrocs dans une escroquerie phishing intelligente. Crooks ciblent les acheteurs Amazon et sont soit la configuration des comptes de vendeur indépendants ou détournement de bonne réputation existants. Une fois cela fait, escrocs offrent des articles coûteux à…
Payer la rançon alimente seulement les auteurs ransomware. De nombreux rapports ont prouvé cette affirmation vrai, mais encore 2017 commence avec une grosse rançon payée par un Valley College Los Angeles. Le réseau de l'université de l'ordinateur a été touché, et comme résultat…
Les Etats Unis. Le Congrès a jeté leur dévolu sur pastenagues - ces appareils qui restent au-dessus du bâtiment et sont utilisés pour le suivi des communications de téléphone cellulaire, maintenant, sans même une approbation du tribunal. Avec la dernière déjà passé une assistance de la règle 41 de ces…
Les entreprises sont devenus une cible dominante des attaques ransomware. Selon un rapport publié par Radware, 49% des entreprises ont confirmé être la victime d'une opération ransomware dans 2016. Autre 47% pour cent ont rapporté que la rançon était la principale motivation de…
Microsoft a été la publicité Microsoft Edge comme le navigateur le plus sécurisé, mais est-ce vraiment vrai? CVE-2016-7200 et CVE-2016-7201 sont deux vulnérabilités trouvées dans le moteur Chakra JavaScript Edge. Ils ont été signalés Novembre dernier, et fixés par Microsoft. Un…
bases de données MongoDB Misconfigured sont les dernières cibles donc victimes de ransomware. Des attaques réussies contre MongoDB ont doublé en une seule journée, les chercheurs disent. Les serveurs exécutant MongoDB ont d'abord été ciblés en Décembre 2016, mais l'ampleur des tentatives malveillantes était…
Dr. Roman Yampolskiy a consacré sa carrière à l'étude de l'intelligence artificielle, notamment la sécurité AI. Être un scientifique dans le domaine de l'AI exige également une compréhension philosophique du sujet, et le Dr. Yampolskiy n'a pas peur d'explorer. Son…
Nous avons récemment écrit que le malware KillDisk est devenu capable de crypter les données. Une variante nouvellement découverte du malware pourrait agir comme ransomware pour demander de l'argent en échange pour le décryptage. Une variante Linux de Killdisk a été découvert par les chercheurs d'ESET.…
CVE Détails a publié une liste détaillée de la partie supérieure 50 produits et fournisseurs principalement affectés par les vulnérabilités dans 2016. En termes de produits, la compilation est dirigée par l'Android de Google, qui a rapporté un total de 523 vulnérabilités. Cependant,…
chercheurs TrendMicro ont observé un pic dans les campagnes de spam en cours d'exécution Cerber, Petya, et Locky ransomware. Les trois virus cryptographiques sont affligent les utilisateurs en Allemagne, mais l'impact des opérateurs malveillants va au-delà des frontières. Une autre opération qui a été ransomware…
Sundown exploit kit a été détecté dans des campagnes de Malvertising actives Septembre dernier. À l'époque, l'exploit kit livrait le ransomware de CryLocker, conjointement avec le EK RIG. Malheureusement, les chercheurs en sécurité à TrendMicro ont découvert que Sundown a été récemment mis à jour sens…
Alice est le nom de la dernière ATM famille de logiciels malveillants qui a été découvert par des chercheurs de TrendMicro. malware Alice ATM est un peu différent que d'autres morceaux de logiciels malveillants ATM - il est pas contrôlé via le pavé numérique de…
Compte tenu de l'impact des campagnes ransomware, se préoccuper de l'avenir de la menace fichier de cryptage est naturel. Peut-il faire pire que ce qu'elle est déjà? la reponse courte est oui, ça peut, et il sera. Scott Mills, CTO…
