Новый баг был найден в самой популярной CMS в мире и в рунете. И, хотя сам по себе новый баг не позволяет получить доступ к сайту, в комбинации с другими атаками на сайт, новая уязвимость может представлять довольно серьёзную опасность. К сожалению, официального патча для уязвимости пока нет, есть неофициальный хотфикс. Читать далее Уязвимость в WordPress позволяет удалять файлы
Метка: сеть
Уязвимость Flash позволяет выполнить произвольный код
Компания Adobe была вынуждена выпустить новый экстренный патч для Flash после того, как специалисты нескольких компаний, специализирующихся на информационной безопасности, нашли новую опасную уязвимость. Всем, использующим Adobe Flash, рекомендуется обновиться до версии 30.0.0.113. Напомним, проблемы с безопасностью стали одной из причин отказа IT-сообщества от Flash. Читать далее Уязвимость Flash позволяет выполнить произвольный код
В Drupal обнаружена «чрезвычайно критическая» уязвимость
Разработчики CMS Drupal анонсировали скорый выход экстренного патча и настоятельно рекомендуют обновиться всем пользователям данной системы. Читать далее В Drupal обнаружена «чрезвычайно критическая» уязвимость
Уязвимость в WPA2 позволяет перехватывать Wi-Fi-трафик
16 октября 2017 года группа исследователей опубликовала сообщение о ряде уязвимостей в технологии WPA2, отвечающей за защиту проходящего по беспроводной сети Wi-Fi трафика. Уязвимыми оказались любые устройства-клиенты, использующие технологию Wi-Fi, а также те устройства, что работают в режиме репитеров (т.е. получают трафик и передают его дальше). Читать далее Уязвимость в WPA2 позволяет перехватывать Wi-Fi-трафик
Обмен зашифрованными файлами через Firefox Send
Вопрос приватности в современном Интернет стоит остро. Мы уже затрагивали приватный веб-серфинг, приватный обмен сообщениями и анонимный поиск в сети.
Приватный обмен файлами это та тема, в которой существует множество инструментов. Остановимся на одном очень простом и, как ни странно, эффективном. Читать далее Обмен зашифрованными файлами через Firefox Send
Новые обновления безопасности для Windows и грядущий отказ Microsoft от SMB 1
История с шифровальщиком WannaCry наделала много шума месяц назад и вновь напомнила пользователям и системным администраторам о безопасности. Эпидемия довольно быстро пошла на спад во многом благодаря быстрой реакции общества, что, впрочем, не отменяет пагубную всеобщую халатность.
Недавно корпорация Microsoft объявила, что угроза еще не исчезла полностью, поскольку прошлые патчи закрыли не все уязвимости, а попавшие на черный рынок инструменты американского Агентства национальной безопасности еще способны принести сюрпризы. Читать далее Новые обновления безопасности для Windows и грядущий отказ Microsoft от SMB 1
Wana Decrypt0r или WannaCry: необходимые обновления Windows и способы обнаружения
Шифровальщик WannaCry (Wana Decrypt0r) стал главной IT-новостью выходных. Достаточно подробно о нем можно прочитать здесь и здесь. А в данной заметке будет лишь информация об обновлениях Windows, которые необходимо установить и требуемых мерах по обнаружению. Читать далее Wana Decrypt0r или WannaCry: необходимые обновления Windows и способы обнаружения
Продвижение сайтов: что такое SEO
Аббревиатура SEO отлично знакома всем, кто владеет собственным сайтом и/или связан с их созданием. В оригинале SEO расшифровывается как search engine optimization, говоря по-русски, поисковая оптимизация. В данном случае речь идет о поисковых системах (Google, Яндекс, Bing и пр.) и их поисковой выдаче (том списке сайтов, что поисковая система выводит по запросу). Смысл поисковой оптимизации заключается в привлечении посетителей на сайт через поисковую выдачу. В дальнейшем посетителей можно «конвертировать» в своих клиентов. Читать далее Продвижение сайтов: что такое SEO
Как придумать хороший пароль
Всем нам постоянно приходится регистрироваться в различных сервисах, а это сопряжено с придумыванием пароля. Количество учетных записей на одного человека всё растет, придумывать оригинальные пароли и держать их все в голове всё сложнее. Кто-то пользуется менеджерами паролей, кто-то просто использует один и тот же пароль для разных учеток. В любом случае встает вопрос о том, как придумать сложный, но легко запоминающийся пароль. И всё бы ничего, но дело в том, что современные подходы к созданию паролей в корне неправильные. Читать далее Как придумать хороший пароль
Восстановление доверительных отношений в домене
Рано или поздно, но администраторам доменной сети на базе продуктов Microsoft приходится сталкиваться с двумя похожими ошибками: «Не удалось установить доверительные отношения между этой рабочей станцией и основным доменом» и «База данных диспетчера учетных записей на сервере не содержит записи для регистрации компьютера через доверительные отношения с этой рабочей станцией». Помимо данных сообщений также наблюдается невозможность зайти в компьютер под доменными учетными записями.
Разберем причины появления ошибок и методы их лечения. Читать далее Восстановление доверительных отношений в домене