Взлом программ - Все публикации

Злоумышленник может удаленно вывести из строя серверы с помощью BMC-атак

Олег Иванов 20 Декабря 2018 - 13:20

...

Злоумышленник может удаленно вывести из строя серверы с помощью BMC-атак

Злоумышленники могут удаленно вывести из строя серверы, запустив атаку на прошивку, которая использует Baseboard Management Controller (BMC, контроллер, реализующий логику работы IPMI). Принцип атаки продемонстрировали эксперты компании Eclypsium.

Военные США почти год пользовались уязвимыми Android-приложениями

Олег Иванов 20 Декабря 2018 - 10:43

...

Военные США почти год пользовались уязвимыми Android-приложениями

Американские военные использовали два Android-приложения, которые содержали серьезные уязвимости. Об этом сообщил генеральный инспектор военной разведки. Эти два приложения — KILSWITCH (Kinetic Integrated Low-Cost Software Integrated Tactical Combat Handheld) и APASS (Android Precision Assault Strike Suite).

Microsoft выпустила срочный патч для 0-day в Internet Explorer 9, 10, 11

Олег Иванов 20 Декабря 2018 - 09:57

...

Microsoft выпустила срочный патч для 0-day в Internet Explorer 9, 10, 11

Microsoft выпустила срочный внеочередной патч для устранения критической уязвимости в браузере Internet Explorer (IE). Затронуты версии IE9, IE10 и IE11. О проблеме сообщил эксперт Google в области безопасности Клемент Лесинь.

Эксперты: Киберпреступники могут влиять на курсы акций и валют

Олег Иванов 19 Декабря 2018 - 14:41

...

Эксперты: Киберпреступники могут влиять на курсы акций и валют

Специалисты компании Positive Technologies (PT) рассказали о том, как различные киберпреступники могут влиять на курсы акций и валют. По данным экспертов, злоумышленники могут атаковать многие приложения для торговли на биржах, так как они достаточно уязвимы.

Эксперты нашли более быстрый и точный способ взлома текстовых CAPTCHA

Олег Иванов 18 Декабря 2018 - 13:00

...

Эксперты нашли более быстрый и точный способ взлома текстовых CAPTCHA

Научные работники из Британии и Китая разработали новый алгоритм машинного обучения, который способен взломать текстовые версии CAPTCHA гораздо быстрее и более точно, нежели все известные до этого времени методы.

Фото 6,8 млн пользователей Facebook были доступны сторонним приложениям

Олег Иванов 17 Декабря 2018 - 14:46

...

Фото 6,8 млн пользователей Facebook были доступны сторонним приложениям

В пятницу представители Facebook признали проблему с Photo API, в котором был обнаружен баг. Эта дыра позволяла сторонним приложениям получить доступ к фотографиям пользователей; причем даже к тем фото, которые должны быть скрыты настройками конфиденциальности.

RCE-уязвимость в SQLite потенциально затрагивает миллиарды приложений

Олег Иванов 17 Декабря 2018 - 12:34

...

RCE-уязвимость в SQLite потенциально затрагивает миллиарды приложений

Эксперты из команды безопасников Tencent Blade обнаружили брешь в СУБД SQLite, которая затрагивает миллиарды приложений, делая их уязвимыми перед киберпреступниками. Проблема безопасности, получившая имя «Magellan», позволяет злоумышленникам запустить произвольный код на затронутых устройствах, привести к утечкам памяти и даже отказу в работе приложений.

Приложение Logitech позволяло удаленно инициировать нажатия клавиш

Олег Иванов 14 Декабря 2018 - 11:03

...

Приложение Logitech позволяло удаленно инициировать нажатия клавиш

Приложение Options от Logitech затрагивала серьезная проблема безопасности, благодаря которой злоумышленник мог удаленно отправлять команды, провоцирующие нажатие клавиш клавиатуры. Компания выпустила патч спустя три месяца после того, как команда Google Project Zero сообщила о наличии уязвимости.

Позволяющий захватить аккаунты Microsoft баг затрагивал 400 млн юзеров

Олег Иванов 14 Декабря 2018 - 10:35

...

Позволяющий захватить аккаунты Microsoft баг затрагивал 400 млн юзеров

Цепочка уязвимостей позволяет атакующему получить контроль над аккаунтами Microsoft Outlook, Microsoft Store и Microsoft Sway. Для удачной эксплуатации этих брешей пользователя достаточно заставить пройти по ссылке.

Три CSRF-бреши позволяли получить полный контроль над аккаунтами Samsung

Олег Иванов 13 Декабря 2018 - 14:38

...

Три CSRF-бреши позволяли получить полный контроль над аккаунтами Samsung

Украинский исследователь в области безопасности Артем Московский рассказал о баге, который позволял получить полный контроль над аккаунтами пользователей Samsung. Злоумышленник мог использовать эту брешь, просто заставив жертву перейти по вредоносной ссылке.

Свидетельство о регистрации СМИ ЭЛ № ФС 77 - 68398, выдано федеральной службой по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) 27.01.2017
Разрешается частичное использование материалов на других сайтах при наличии ссылки на источник. Использование материалов сайта с полной копией оригинала допускается только с письменного разрешения администрации.

© ООО "АМ Медиа", 2005-2025. Все права защищены.