New versions (2.3.1, 2.2.8 and 2.1.17) of the Magento ecommerce platform were released last week with patches for dozens of vulnerabilities, including critical remote code execution and SQL injection flaws.
A potentially serious vulnerability that can be exploited for path traversal and arbitrary code execution has been found in Kubernetes, the popular open source container orchestration system.
An unpatched vulnerability in the TP-Link SR20 smart hub and router can be exploited to achieve arbitrary command execution, a security researcher has discovered.
Xiaomi объявила, что центр безопасности Xiaomi Security Center (MiSRC) запускает программу по поиску уязвимостей вместе с проектом HackerOne. В китайской компании назвали эту инициативу частью своих обязательств по обеспечению безопасности и конфиденциальности своих пользователей.
Антивирусная компания «Лаборатория Касперского» анонсировала новую автоматизированную платформу Kaspersky Automated Security Awareness Platform (ASAP). Kaspersky ASAP способна предложить новый подход к организации тренингов по защите от киберугроз.
Компания Skylight Cyber опубликовала 583 MAC-адреса, которые использовались злоумышленниками в атаках на пользователей продукции тайваньской компании ASUS. Напомним, что эта масштабная кибероперация получила имя ShadowHammer.
На прошедшем форуме «Цифровая гигиена. Молодёжь в сети» Наталья Касперская, возглавляющая ГК InfoWatch, поделилась своим мнением относительно негативного влияния на подростков определенных сообществ в социальных сетях.
Новый вид хитрых всплывающих рекламных окон (popup) был замечен специалистами Malwarebytes в Сети. Мошенники пытаются заставить кликнуть по рекламе как можно большее число пользователей, чтобы увеличить свою прибыль.
Японский производитель автомобилей Toyota уже второй раз в 2019 году сообщает о крупной утечке. На этот раз неизвестным киберпреступникам удалось получить доступ к серверам, на которых хранилась информация около 3,1 миллиона клиентов.
Earl Enterprises on Friday admitted that cybercriminals had stolen payment card data from tens of the restaurants it owns over a period of 10 months.
Персональные данные российских покупателей попали в руки третьих лиц. Об утечке информации о покупках (в том числе в электронном виде) предупреждает оператор фискальных данных «Первый ОФД».
The investigator hired to look into the release of intimate images of Jeff Bezos said Saturday he has concluded that Saudi Arabian authorities hacked the Amazon chief's phone to access his personal data.
