Блог па бяспецы

eMudhra-Vorfall: Acht CA-Schlüssel waren trivial erratbar – was TLS-Zertifikatsinhaber jetzt prüfen müssen

eMudhra-Vorfall: Acht CA-Schlüssel waren trivial erratbar – was TLS-Zertifikatsinhaber jetzt prüfen müssen

6. November 2026 | Zertifikate | IT-Sicherheit Im Oktober 2026 wurde bekannt, dass die indische Zertifizierungsstelle eMudhra acht Zwischenzertifikate (Intermediate CAs) mit praktisch wertlosen privat...

6 ліс 2026 г.

PHP2Shell: крытычныя ўразлівасці PHP — як зараз усталяваць патчы

PHP2Shell: крытычныя ўразлівасці PHP — як зараз усталяваць патчы

21 кастрычніка 2026 | PHP | ІТ-бяспека 21 кастрычніка 2026 года каманда бяспекі PHP апублікавала абнаўленні для ўсіх версій PHP, якія яшчэ падтрымліваюцца . Яны ліквідуюць дзве крытычныя ўразлівасці ,...

21 кас 2026 г.

Архітэктура бяспекі Odoo 19: правільнае спалучэнне брандмаўэра, 2FA, правоў доступу і Web RBL

Архітэктура бяспекі Odoo 19: правільнае спалучэнне брандмаўэра, 2FA, правоў доступу і Web RBL

Odoo на нашых пяці вэб-сайтах даступны з адкрытага інтэрнэту, і гэта не выключэнне, а норма: хто прапануе паслугу, вядзе краму або кліенцкі ўваход, той мае публічны сервер. Аднаго ўразлівага пароля, з...

27 вер 2026 г.

Windows 11 KB5124008: пасля ўстаноўкі абнаўлення можа парушыцца даверная сувязь з даменам

Nanti Phooprasert | Biricon IT Services GmbH

Windows 11 KB5124008: пасля ўстаноўкі абнаўлення можа парушыцца даверная сувязь з даменам

14 верасня 2026 | Microsoft Windows | Active Directory | ІТ-бяспека З абнаўленнем бяспекі за верасень 2026 KB5124008 для Windows 11 у цяперашні час памнажаюцца паведамленні пра незвычайную праблему ў ...

14 вер 2026 г.

Увага, пагроза бяспецы: як дзяржаўныя органы, кіраўнікі і партнёры могуць таемна чытаць вашы паведамленні ў месенджарах

Alexander Biringer | Biricon IT Services GmbH

Увага, пагроза бяспецы: як дзяржаўныя органы, кіраўнікі і партнёры могуць таемна чытаць вашы паведамленні ў месенджарах

Схема: шпіянаж праз чорны ход Прынцып да жаху просты: выкарыстоўваецца функцыя, якую сэрвісы абмену паведамленнямі дадалі дзеля зручнасці карыстальнікаў, — прывязка дадатковых прылад (напрыклад, праз ...

5 вер 2026 г.

Руткіт праз IMAP і SMTP з SSL

Alexander Biringer | Biricon IT Services GmbH

Руткіт праз IMAP і SMTP з SSL

Мы даўно гэтага чакалі і раілі кліентам строга блакаваць таксама невядомы трафік IMAP, POP і SMTP. Цяпер на Github апублікаваны руткіт, які выкарыстоўвае менавіта гэтую ўразлівасць. Кароткі аналіз код...

5 вер 2026 г.

Канец Sophos SG

Alexander Biringer | Biricon IT Services GmbH

Канец Sophos SG

Пасля многіх гадоў выкарыстання і выдатных вынікаў тэставання кампанія Sophos нанесла серыі SG, раней вядомай як Astaro ASG, смяротны ўдар: 06.02.2023 была абвешчана дата заканчэння дзеяння ўсіх ліцэн...

8 лют 2023 г.

Падазрэнне ў махлярстве ў сувязі з хваляй прэтэнзій наконт выкарыстання google fonts у Аўстрыі

Alexander Biringer | Biricon IT Services GmbH

Падазрэнне ў махлярстве ў сувязі з хваляй прэтэнзій наконт выкарыстання google fonts у Аўстрыі

У адказ на запыты некалькіх кліентаў мы больш падрабязна разгледзелі гэты выпадак і ніжэй разбіраем тэхнічныя аспекты ліста, аднак гэта не з’яўляецца юрыдычнай кансультацыяй. У другім абзацы сцвярджае...

22 сту 2023 г.

Агульны рэгламент ЕС аб абароне даных (GDPR)

Alexander Biringer | Biricon IT Services GmbH

Агульны рэгламент ЕС аб абароне даных (GDPR)

Наступствы ўцечкі даных могуць быць катастрафічнымі. Акрамя таго, за парушэнне Агульнага рэгламенту ЕС аб абароне даных прадугледжаны штрафы ў памеры да 20 млн € або 4 % сусветнага гадавога абароту — ...

4 чэр 2018 г.

Праграма-вымагальнік SamSam

Alexander Biringer | Biricon IT Services GmbH

Праграма-вымагальнік SamSam

Хоць большая частка шкоды ад праграм-вымагальнікаў прыпадае на нямэтавыя атакі без разбору з выкарыстаннем такіх праграм, як Locky і GlobaImposter, разбуральныя мэтавыя атакі са снайперскай дакладнасц...

16 мая 2018 г.

Уразлівасць у працэсарах Intel Core закранае як сучасныя мадэлі, так і выпушчаныя да 10 гадоў таму.

Alexander Biringer | Biricon IT Services GmbH

Уразлівасць у працэсарах Intel Core закранае як сучасныя мадэлі, так і выпушчаныя да 10 гадоў таму.

Ні дня не праходзіць без новага папярэджання аб пагрозе бяспецы. Гэтым разам праблема ў платформе кіравання. Уразлівасць закранае наступныя тэхналогіі: Intel® Active Management Technology Intel® Small...

Уразлівасць бяспекі Intel

11 мая 2017 г.

MouseJack - захоп вашай мышы і клавіятуры

Alexander Biringer | Biricon IT Services GmbH

MouseJack - захоп вашай мышы і клавіятуры

Нават бесправадныя мышы і клавіятуры можна ўзламаць, прычым з дапамогай абсталявання коштам каля 15 еўра. Для прылад некаторых вытворцаў даступныя абнаўленні прашыўкі, а ў выпадку з іншымі варта падумаць, ці працягваць імі карыстацца, ці замяніць іх на бяспечнае абсталяванне.

3 мая 2017 г.

1
2