Рабочие станции - Все публикации
Главная

Рабочие станции - Все публикации

Специалисты Trustwave нашли бэкдор в Skype для Mac OS X

Александр Панасенко 14 Декабря 2016 - 10:06
...
Специалисты Trustwave нашли бэкдор в Skype для Mac OS X

Исследователи компании Trustwave сообщили, что пользователям Mac-версии Skype стоит срочно обновить приложение. Дело в том, что в Skype Desktop API был найден бэкдор, просуществовавший в коде более пяти лет.

В антивирусе McAfee для Linux выявлена удалённая root-уязвимость

Александр Панасенко 13 Декабря 2016 - 19:46
...
В антивирусе McAfee для Linux выявлена удалённая root-уязвимость

В проприетарном антивирусном пакете McAfee VirusScan Enterprise для платформы Linux выявлено 10 уязвмостей, сочетание которых даёт возможность организовать удалённую атаку, которая позволяет неаутентифицированному стороннему злоумышленнику выполнить свой код на сервере с правами пользователя root.

Alpha-версия браузера Tor с песочницей доступна для Linux

Олег Иванов 13 Декабря 2016 - 00:35
...
Alpha-версия браузера Tor с песочницей доступна для Linux

Разработчик Tor, известный под именем Yawning Angel объявил в минувшие выходные о наличии браузера Tor с песочницей (Sandboxed Tor). Это специальная версия браузера, разработанная, чтобы предложить пользователям повышенный уровень безопасности.

ИнфоТеКС и Киберника представили защищенный корпоративный мессенджер

Александр Панасенко 06 Декабря 2016 - 17:55
...
ИнфоТеКС и Киберника представили защищенный корпоративный мессенджер

Компания ИнфоТеКС и компания «Киберника» заключили партнерское соглашение. В рамках сотрудничества компании представят совместное решение — многофункциональную систему связи с сертифицированной криптографической защитой данных, разработанной компанией ИнфоТеКС.

Уязвимость в LXC, позволяет получить доступ к файлам вне контейнера

Александр Панасенко 28 Ноября 2016 - 10:11
...
Уязвимость в LXC, позволяет получить доступ к файлам вне контейнера

В инструментарии управления изолированными контейнерами LXC выявлена уязвимость (CVE-2016-8649), позволяющая при наличии прав root внутри непривилегированного контейнера (работающего в отдельном user namespace) получить доступ к файлам хост-системы и выполнить свой код вне изолированного окружения.

Хакеры научились подслушивать через наушники

Александр Панасенко 25 Ноября 2016 - 11:15
...
Хакеры научились подслушивать через наушники

Израильские специалисты по кибербезопасности написали вредоносную программу Speake (a)r, которая использует встроенную функцию переназначения разъёмов в звуковых чипах марки RealTek.

В Network Time Protocol устранена критическая уязвимость

Александр Панасенко 24 Ноября 2016 - 20:36
...
В Network Time Protocol устранена критическая уязвимость

Свeжий релиз NTP 4.2.8p9 содержит исправления, улучшения и багфиксы для множества различных проблем. Среди них присутствует и критический баг в демоне Network Time Protocol (ntpd), который прошлым лeтом был найден исследователем Магнусом Стубманом (Magnus Stubman).

Угроза безопасности из-за автоматической обработки мультимедийных файлов

Александр Панасенко 23 Ноября 2016 - 17:57
...
Угроза безопасности из-за автоматической обработки мультимедийных файлов

Крис Эванс (Chris Evans), известный эксперт по компьютерной безопасности и автор защищенного FTP-сервера vsftpd, обратил внимание на фундаментальные проблемы в организации работы с новыми файлами в GNOME и продемонстрировал на практике возможность их эксплуатации, показав как просто загрузив специально оформленный файл в систему можно добиться выполнения своего кода.

Обнаружена Root-уязвимость в пакете nginx для Debian и Ubuntu

Александр Панасенко 17 Ноября 2016 - 23:24
...
Обнаружена Root-уязвимость в пакете nginx для Debian и Ubuntu

Опубликованы подробности и эксплоит для уязвимости (CVE-2016-1247) в пакете с nginx, в конце октября устранённой в Debian и Ubuntu. Проблема специфична для deb-пакета nginx, не касается самого nginx, и может привести к выполнению кода с правами root при наличии у атакующего прав доступа "www-data" в системе.

Shazam для Mac продолжает прослушивать даже в неактивном состоянии

Олег Иванов 16 Ноября 2016 - 10:39
...
Shazam для Mac продолжает прослушивать даже в неактивном состоянии

Версия приложения Shazam для Mac оставляет микрофон устройства активным даже после того, как пользователь отключил его. Несмотря на то, что, судя по всему, приложение не шпионит за пользователями, такое поведение может иметь некоторые последствия для безопасности.

Свидетельство о регистрации СМИ ЭЛ № ФС 77 - 68398, выдано федеральной службой по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) 27.01.2017
Разрешается частичное использование материалов на других сайтах при наличии ссылки на источник. Использование материалов сайта с полной копией оригинала допускается только с письменного разрешения администрации.

© ООО "АМ Медиа", 2005-2025. Все права защищены.