Немецкий инженер нашел брешь в защите интернет аукциона

Найдена уязвимость в eBay

Немецкий инженер по компьютерной безопасности Дэвид Виера-Курц (David Vieira-Kurz) обнаружил уязвимость в юго-восточном поддомене интернет аукциона eBay (sea.ebay.com). Брешь в системе безопасности связана со сложным синтаксисом и некоторыми другими особенностями кода. Эксперт полагает, что эксплоит может использовать удаленный взломщик для дистанционного запуска вредоносного кода.

Инженеру пришлось самому использовать данную уязвимость, чтобы появились доказательства того, что эксплоит действительно опасен для крупнейшего интернет-аукциона. Команда безопасности eBay уже осведомлена о существующих проблемах. Специалист полагает, что взломщики могли использовать данную брешь для взлома целого сервера.

Неполадка была обнаружена и отправлена в eBay уже 6 декабря 2013 года. eBay выкатила обновление, закрывающее эту неполадку, к 9 декабря. Интересно, что именно Дэвид Виера-Курц обнаружил SQL-уязвимость на том же поддомене в прошлом году.



Свою находку эксперт записал на видео, которое будет особенно интересно для экспертов по безопасности.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

В Москве произошел массовый сбой мобильного интернета

Сегодня утром в Москве произошёл массовый сбой в работе мобильного интернета. Проблемы затронули всех операторов из так называемой «большой четвёрки».

Согласно данным сервиса Downdetector, больше всего жалоб поступило от абонентов «Билайна». Пользователи Tele2 и МТС также столкнулись с перебоями, но сообщений от них немного меньше.

Во всех случаях речь идёт о полном отсутствии мобильного интернета. Основной поток жалоб зафиксирован в Москве, Московской области и ряде прилегающих регионов.

У абонентов «МегаФона» проблем было меньше, но они также жаловались на перебои — преимущественно в восточной части Москвы и Подмосковья. Характер неполадок совпадает с жалобами других операторов.

Как сообщила пресс-служба «Билайна» агентству РИА Новости, сбой мог произойти «по независящим от компании причинам». Абонентам рекомендуют использовать Wi-Fi для выхода в интернет.

Одновременно со сбоями у операторов наблюдался всплеск жалоб на неполадки в работе Telegram.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru