Блог про безпеку

eMudhra-Vorfall: Acht CA-Schlüssel waren trivial erratbar – was TLS-Zertifikatsinhaber jetzt prüfen müssen

eMudhra-Vorfall: Acht CA-Schlüssel waren trivial erratbar – was TLS-Zertifikatsinhaber jetzt prüfen müssen

6. November 2026 | Zertifikate | IT-Sicherheit Im Oktober 2026 wurde bekannt, dass die indische Zertifizierungsstelle eMudhra acht Zwischenzertifikate (Intermediate CAs) mit praktisch wertlosen privat...

6 лист. 2026 р.

PHP2Shell: критичні вразливості PHP — як виконати патч зараз

PHP2Shell: критичні вразливості PHP — як виконати патч зараз

21 жовтня 2026 | PHP | ІТ-безпека 21 жовтня 2026 року команда безпеки PHP опублікувала оновлення для усіх досі підтримуваних версій PHP . Вони закривають дві критичні вразливості , відомі як PHP2Shell...

21 жовт. 2026 р.

Архітектура безпеки Odoo 19: як правильно поєднати міжмережевий екран, 2FA, права доступу та Web RBL

Архітектура безпеки Odoo 19: як правильно поєднати міжмережевий екран, 2FA, права доступу та Web RBL

Odoo на наших п’яти вебсайтах доступний з відкритого інтернету, і це не виняток, а звичайна ситуація: хто надає пропозицію, інтернет-магазин чи вхід для клієнтів, має публічний сервер. Одного вразливо...

27 вер. 2026 р.

Windows 11 KB5124008: після оновлення може порушуватися довірчий зв'язок із доменом

Nanti Phooprasert | Biricon IT Services GmbH

Windows 11 KB5124008: після оновлення може порушуватися довірчий зв'язок із доменом

14 вересня 2026 р. | Microsoft Windows | Active Directory | ІТ-безпека Після виходу вересневого оновлення безпеки KB5124008 для Windows 11 дедалі частіше з'являються повідомлення про незвичну проблему...

14 вер. 2026 р.

Увага, загроза безпеці: як державні органи, керівники та партнери можуть потай читати ваші повідомлення в месенджерах

Alexander Biringer | Biricon IT Services GmbH

Увага, загроза безпеці: як державні органи, керівники та партнери можуть потай читати ваші повідомлення в месенджерах

Як працює схема: шпигунство через чорний хід Принцип лякає своєю простотою: він використовує функцію, яку розробники месенджерів додали для зручності користувачів, — підключення додаткових пристроїв (...

5 вер. 2026 р.

Руткіт через IMAP і SMTP із використанням SSL

Alexander Biringer | Biricon IT Services GmbH

Руткіт через IMAP і SMTP із використанням SSL

Ми давно очікували на це й радили клієнтам суворо блокувати також невідомий трафік IMAP, POP і SMTP. Тепер на Github опубліковано руткіт, який використовує саме цю вразливість. Короткий аналіз коду по...

5 вер. 2026 р.

Sophos SG мертва

Alexander Biringer | Biricon IT Services GmbH

Sophos SG мертва

Попри багаторічний досвід використання та відмінні результати тестувань, Sophos завдала смертельного удару серії SG, раніше відомій як Astaro ASG: 06.02.2023 було оголошено дату завершення дії всіх лі...

8 лют. 2023 р.

Підозра в шахрайстві: хвиля претензій щодо використання google fonts в Австрії

Alexander Biringer | Biricon IT Services GmbH

Підозра в шахрайстві: хвиля претензій щодо використання google fonts в Австрії

У відповідь на звернення кількох клієнтів ми докладніше розглянули цей випадок і проаналізуємо технічні аспекти листа. Однак цей матеріал не є юридичною консультацією. У другому абзаці стверджується: ...

22 січ. 2023 р.

Загальний регламент ЄС про захист даних (GDPR)

Alexander Biringer | Biricon IT Services GmbH

Загальний регламент ЄС про захист даних (GDPR)

Наслідки витоку даних можуть бути катастрофічними. До того ж Загальний регламент ЄС про захист даних передбачає штрафи в розмірі до 20 млн € або 4 % світового річного обороту — залежно від того, яка с...

4 черв. 2018 р.

Програма-вимагач SamSam

Alexander Biringer | Biricon IT Services GmbH

Програма-вимагач SamSam

Хоча більшість збитків від програм-вимагачів припадає на масові невибіркові атаки із застосуванням таких програм, як Locky і GlobaImposter, дедалі частіше трапляються й руйнівні цілеспрямовані атаки з...

16 трав. 2018 р.

Вразливість у процесорах Intel Core, яка зачіпає моделі від сьогоднішніх до випущених 10 років тому.

Alexander Biringer | Biricon IT Services GmbH

Вразливість у процесорах Intel Core, яка зачіпає моделі від сьогоднішніх до випущених 10 років тому.

Не минає й дня без нового попередження про загрозу безпеці. Цього разу проблема — у платформі керування. Вразливість зачіпає такі технології: Intel® Active Management Technology Intel® Small Business ...

Вразливість Intel

11 трав. 2017 р.

MouseJack — перехоплення керування вашою мишею та клавіатурою

Alexander Biringer | Biricon IT Services GmbH

MouseJack — перехоплення керування вашою мишею та клавіатурою

Бездротові миші та клавіатури теж можна зламати — і для цього достатньо обладнання вартістю близько 15 євро. Для пристроїв деяких виробників доступні оновлення прошивки, а щодо решти варто замислитися: чи користуватися ними й надалі, чи замінити їх на безпечніші.

3 трав. 2017 р.

1
2