Рабочие станции - Все публикации

Рабочие станции - Все публикации

Уязвимость в OverlayFS, позволяющая поднять свои привилегии в Ubuntu

...

В реализации файловой системы OverlayFS выявлена уязвимость (CVE-2015-1328), которую можно использовать для получения root-доступа на системах, в которых разрешено монтирование разделов OverlayFS непривилегированным пользователем. Достаточные для эксплуатации уязвимости настройки по умолчанию применяются во всех поддерживаемых ветках Ubuntu (12.04, 14.04, 14.10 и 15.04).

В компьютерах Apple найдена «дыра»

...

В компьютерах Apple, выпущенных до середины 2014 г., находится уязвимость, позволяющая злоумышленнику поместить в прошивку устройства вредоносный код, рассказал в своем блоге специалист по информационной безопасности Педро Вилака (Pedro Vilaca).

Linux-червь атакует пользователей Instagram

...

Специалисты международной антивирусной компании ESET обнаружили новое семейство вредоносных программ для Linux – Linux/Moose.

Выявлен червь Moose, поражающий сетевые устройства на базе Linux

...

Исследователи из компании ESET опубликовали результаты анализа нового вредоносного ПО Moose, поражающего различные типы портативных сетевых устройств на базе Linux, от DSL-модемов и домашних маршрутизаторов до систем видеонаблюдения и медицинских устройств, имеющих выход в интернет.

Аналитики ESET раскрыли крупную атаку на веб-серверы

...

Аналитики международной антивирусной компании ESET раскрыли крупную вредоносную кампанию по компрометации серверов под управлением Linux и BSD.

Уязвимости в драйвере ozwpan, позволяющие удалённо вызвать крах ядра Linux

...

В поставляемом в составе ядра Linux драйвере ozwpan выявлено пять уязвимостей, четыре из которых позволяют инициировать крах или зацикливание ядра через отправку специально оформленных пакетов (packet-of-death).

Популярная утилита для Mac служит «дверью» для вирусов

...

Специалист по информационной безопасности Брэден Томас (Braden Thomas) обнаружил уязвимость в популярной утилите для операционной системы Apple OS X — MacKeeper. Уязвимость позволяет злоумышленникам исполнять на компьютере жертвы произвольный код с привилегиями администратора при посещении вредоносного сайта.

Представлены работающие на GPU протитипы руткита и кейлоггера для Linux

...

Исследователи безопасности из команды Team Jellyfish воплотили в жизнь теоретический метод применения GPU для отслеживания активности в системе и подготовили рабочие прототипы руткита и кейлоггера, выполняемые на GPU для скрытия своего присутствия в системе.

ФБР предупредило правоохранителей о хакерских атаках

...

ФБР уведомило правоохранителей и должностных лиц о возможном проведении хакерских нападений. Госслужащие могут стать жертвами нападений со стороны злоумышленников, которые пытаются выудить важные данные.

Аладдин Р.Д. запустил в продажу MicroUSB-токен для мобильных устройств

...

Компания "Аладдин Р.Д.", российский разработчик и поставщик решений для обеспечения информационной безопасности, сообщил о запуске в продажу новой модели JaCarta - MicroUSB-токен для пользователей мобильных/носимых устройств под управлением Android, Windows и Linux (телефоны, смартфоны, планшеты, терминальное оборудование и др.).