Взлом программ - Все публикации

Взлом программ - Все публикации

Уязвимость в Telegram раскроет правоохранителям телефоны пользователей

...
Уязвимость в Telegram раскроет правоохранителям телефоны пользователей

Новая лазейка в популярном мессенджере Telegram, запрещенном в России, позволяет узнать номер телефона пользователя по его имени. Эксперты даже создали специальную программу, которая делает это автоматически.

Новая уязвимость в WhatsApp позволяет распространять ложную информацию

...
Новая уязвимость в WhatsApp позволяет распространять ложную информацию

Исследователи Check Point обнаружили уязвимость в WhatsApp, которая позволяет злоумышленнику перехватывать и изменять сообщения, отправленные собеседниками в групповом или приватном чате. Мошенники могут изменять «цитату» — функцию, которая позволяет людям отвечать на определенное сообщение в чате, — и создавать впечатление, что собеседник отправил сообщение, которого на самом деле не было.

Смартфоны Samsung Galaxy S7 затронуты уязвимостью Meltdown

...
Смартфоны Samsung Galaxy S7 затронуты уязвимостью Meltdown

Смартфоны Samsung Galaxy S7 содержат недостаток в микрочипах, который эксперты обнаружили ранее в этом году. Эта уязвимость ставит под угрозу десятки миллионов мобильных устройств — с помощью нее киберпреступники могут шпионить за пользователями.

Ошибка в ядре Linux позволяет удаленно провести успешную DoS-атаку

...
Ошибка в ядре Linux позволяет удаленно провести успешную DoS-атаку

Исследователи в области безопасности предупреждают о серьезной ошибке в ядре Linux версии 4,9 и выше. Эта уязвимость может быть использована для осуществления DoS-атак, которые могут привести к сбою в работе систем.

Эксперты: Лжеуязвимости в программах — ключ к спасению от эксплойтов

...
Эксперты: Лжеуязвимости в программах — ключ к спасению от эксплойтов

Интересную идею на днях предложили эксперты — специалисты считают, что программное обеспечение можно сделать более безопасным, если добавить в его код некоторое количество лжебагов, на эксплуатацию которых злоумышленники потратят лишнее время.

Критические бреши в принтерах HP приводят к удаленному выполнению кода

...
Критические бреши в принтерах HP приводят к удаленному выполнению кода

Сотни струйных принтеров от HP уязвимы для двух критических брешей, которые могут привести к удаленному выполнению кода. HP Product Security Response Team (PSRT) рекомендует всем пользователям как можно скорее обновить свои устройства.

ФБР просвещает пользователей относительно безопасности IoT-устройств

...
ФБР просвещает пользователей относительно безопасности IoT-устройств

ФБР опубликовало ряд рекомендаций, благодаря которым пользователи смогут распознать, когда их IoT-устройства были скомпрометированы. Также бюро проинструктировало пользователей по части обеспечения безопасности устройств, подключенных к Сети.

Новый метод позволяет упростить взлом WPA/WPA2 в сети 802.11

...
Новый метод позволяет упростить взлом WPA/WPA2 в сети 802.11

Эксперты сообщили о появлении новой методики, позволяющей легко получить PMKID (Pairwise Master Key Identifier — идентификатор парного главного ключа) маршрутизатора, который использует WPA/WPA2. Впоследствии полученные данные могут быть использованы для взлома пароля роутера.

Из-за API-бага Salesforce могли пострадать Nestle, Dunkin'Donuts, Maersk

...
Из-за API-бага Salesforce могли пострадать Nestle, Dunkin'Donuts, Maersk

Компания Salesforce, занимающаяся облачными технологиями, предупредила своих клиентов о возможной утечке данных, которая могла быть вызвана ошибкой в API. Компания узнала о проблеме 18 июля, она потенциально затрагивает клиентов Marketing Cloud, которые подписались на Marketing Cloud Email Studio и Predictive Intelligence.

Лидер киберпреступной группы Шалтай-Болтай вышел на свободу

...
Лидер киберпреступной группы Шалтай-Болтай вышел на свободу

Владимир Аникеев, лидер киберпреступной группировки «Шалтай-Болтай» вышел на свободу. День его пребывания в СИЗО был приравнен к полутора дням колонии, благодаря этому Аникееву удалось освободиться значительно раньше.