Блог по безопасности

eMudhra-Vorfall: Acht CA-Schlüssel waren trivial erratbar – was TLS-Zertifikatsinhaber jetzt prüfen müssen

eMudhra-Vorfall: Acht CA-Schlüssel waren trivial erratbar – was TLS-Zertifikatsinhaber jetzt prüfen müssen

6. November 2026 | Zertifikate | IT-Sicherheit Im Oktober 2026 wurde bekannt, dass die indische Zertifizierungsstelle eMudhra acht Zwischenzertifikate (Intermediate CAs) mit praktisch wertlosen privat...

6 нояб. 2026 г.

PHP2Shell: критические уязвимости PHP — как обновиться прямо сейчас

PHP2Shell: критические уязвимости PHP — как обновиться прямо сейчас

21 октября 2026 | PHP | ИТ-безопасность 21 октября 2026 года команда безопасности PHP выпустила обновления для всех ещё поддерживаемых версий PHP . Они закрывают две критические уязвимости , получивши...

21 окт. 2026 г.

Архитектура безопасности Odoo 19: правильное сочетание межсетевого экрана, 2FA, прав доступа и Web RBL

Архитектура безопасности Odoo 19: правильное сочетание межсетевого экрана, 2FA, прав доступа и Web RBL

Odoo доступен на наших пяти сайтах из открытого интернета, и это не исключение, а обычная ситуация: кто предлагает услугу, интернет-магазин или вход для клиентов, тот держит публичный сервер. Одного у...

27 сент. 2026 г.

Windows 11 KB5124008: доверительные отношения с доменом могут нарушиться после обновления

Nanti Phooprasert | Biricon IT Services GmbH

Windows 11 KB5124008: доверительные отношения с доменом могут нарушиться после обновления

14 сентября 2026 г. | Microsoft Windows | Active Directory | ИТ-безопасность После выхода сентябрьского обновления безопасности KB5124008 для Windows 11 (сентябрь 2026 г.) всё чаще появляются сообщени...

14 сент. 2026 г.

Внимание, угроза безопасности: как госорганы, начальники и партнёры могут тайно читать вашу переписку в мессенджерах

Alexander Biringer | Biricon IT Services GmbH

Внимание, угроза безопасности: как госорганы, начальники и партнёры могут тайно читать вашу переписку в мессенджерах

Как это работает: шпионаж через чёрный ход Принцип пугающе прост: он использует функцию, которую разработчики мессенджеров добавили для удобства пользователей, — подключение дополнительных устройств (...

5 сент. 2026 г.

Руткит, использующий IMAP и SMTP через SSL

Alexander Biringer | Biricon IT Services GmbH

Руткит, использующий IMAP и SMTP через SSL

Мы давно ожидали появления такой угрозы и советовали клиентам строго блокировать в том числе и неизвестный трафик IMAP, POP и SMTP. Теперь на Github опубликован руткит, который использует именно эту у...

5 сент. 2026 г.

Sophos SG мертва

Alexander Biringer | Biricon IT Services GmbH

Sophos SG мертва

Несмотря на многолетний опыт эксплуатации и отличные результаты тестирования, Sophos поставила крест на серии SG, ранее известной как Astaro ASG: 06.02.2023 была объявлена дата окончания действия всех...

8 февр. 2023 г.

Волна досудебных претензий из-за google fonts в Австрии: подозрения в мошенничестве

Alexander Biringer | Biricon IT Services GmbH

Волна досудебных претензий из-за google fonts в Австрии: подозрения в мошенничестве

По запросам нескольких клиентов мы подробнее изучили этот случай и рассмотрим технические аспекты письма. Однако этот разбор не является юридической консультацией. Во втором абзаце утверждается: « Пос...

22 янв. 2023 г.

Общий регламент ЕС по защите данных (GDPR)

Alexander Biringer | Biricon IT Services GmbH

Общий регламент ЕС по защите данных (GDPR)

Последствия утечки данных могут быть катастрофическими. Кроме того, Общий регламент ЕС по защите данных предусматривает штрафы в размере до 20 млн € или 4 % годового мирового оборота — в зависимости о...

4 июн. 2018 г.

Программа-вымогатель SamSam

Alexander Biringer | Biricon IT Services GmbH

Программа-вымогатель SamSam

Хотя основная часть ущерба от программ-вымогателей приходится на массовые атаки без определённой цели с использованием таких программ, как Locky и GlobaImposter, всё большее распространение получают р...

16 мая 2018 г.

Уязвимость в процессорах Intel Core: затронуты модели, выпущенные за последние 10 лет, включая самые новые.

Alexander Biringer | Biricon IT Services GmbH

Уязвимость в процессорах Intel Core: затронуты модели, выпущенные за последние 10 лет, включая самые новые.

Ни дня не проходит без нового предупреждения об угрозе безопасности. На этот раз проблема обнаружена в платформе управления. Уязвимость затрагивает следующие технологии: Intel® Active Management Techn...

Уязвимость Intel

11 мая 2017 г.

MouseJack — перехват управления вашей мышью и клавиатурой

Alexander Biringer | Biricon IT Services GmbH

MouseJack — перехват управления вашей мышью и клавиатурой

Даже беспроводные мыши и клавиатуры можно взломать — причём с помощью оборудования стоимостью около 15 евро. Для устройств некоторых производителей доступны обновления прошивки. Если же таких обновлений нет, стоит задуматься, продолжать ли пользоваться этими устройствами или заменить их на более безопасные.

3 мая 2017 г.

1
2