Уязвимость нулевого дня в Outlook — CVE-2023-23397
Microsoft исправила критическую уязвимость нулевого дня в Outlook — CVE-2023-23397 (9.8 балла по шкале CVSS).
news
Продвинутый шаман скачал на бубен новые мелодии.
Дом.ру ломанули
Массовая авария на сети "ЭР-Телеком" (Дом.ру). Взломали сетевые устройства, предположительно, Микротики.
KeePass с изъяном
Уязвимость CVE-2023-24055 позволяет злоумышленнику внести изменение в конфигурационный файл KeePass, которые приведут к срабатыванию триггера по экспорту базы данных менеджера паролей в текстовом виде.
Яндекс упал — 06.02.2023
Яндекс ненадолго прилёг.
BMC&C — пять уязвимостей в Baseboard Management Controller
В прошивках BMC крупных производителей серверного оборудования обнаружено пять уязвимостей, позволяющих злоумышленникам удалённо выполнить код и получить управление системой.
Российское правительство поддержало уголовное наказание за утечки ПД
За утечки данных хотят наказывать системных администраторов и их руководителей. От 300 тысяч до 2 миллионов рублей или провести в тюрьме до 10 лет или и то и другое.
Четыре уязвимости DoS в Bind9
Для DNS сервера bind9 выпустили исправления для четырёх DoS уязвимостей — 7.5 баллов по шкале CVSS.
Microsoft — глобальные сбои сетевой инфраструктуры (25.01.2023)
У Microsoft Azure глобальный сбой сети.
С Новым 2023 Годом!
Загадка: кто не пьёт, не курит, на Новый Год дежурит? Лёгкой смены всем, кто несёт дежурство в новогодние праздники!
Массовый угон аккаунтов в Телеграм
Пользователи российского сегмента Телеграм столкнулись с массовыми попытками кражи их аккаунтов. Новая фишинговая атака заключается в следующем: пользователю приходит сообщение из списка контактов о том, что ему отправлен подарок — подписка на Telegram Premium.
