Взлом программ - Все публикации

Взлом программ - Все публикации

На Positive Hack Days можно будет попробовать себя в поиске уязвимостей

...
На Positive Hack Days можно будет попробовать себя в поиске уязвимостей

Мало кто знает, насколько многое в городе завязано на автоматизированные системы управления. Они применяются в различных отраслях промышленности, энергетике, транспорте и помогают не только повысить эффективность производственных процессов, но регулировать движение и экономить электроэнергию и воду. Что будет, если однажды кто-то нарушит работу автоматики всей этой инфраструктуры? На эту тему можно долго фантазировать — но лучше прийти на Positive Hack Days и увидеть все своими глазами. Гостям и участникам форума предлагается попробовать свои силы в поиске уязвимостей SCADA и в атаках на различные объекты АСУ ТП целого города.

В популярном протоколе для промышленных предприятий обнаружены бреши

...
В популярном протоколе для промышленных предприятий обнаружены бреши

Эксперты Центра «Лаборатории Касперского» по реагированию на киберинциденты – Kaspersky Lab ICS CERT – проанализировали протокол OPC UA (Object Linking and Embedding for Process Control Unified Automation), разработанный специально для промышленных объектов. В ходе исследования они нашли 17 уязвимостей нулевого дня в продуктах OPC Foundation, а также несколько уязвимостей в коммерческих приложениях, которые их используют. Все бреши были обнаружены и ликвидированы в марте 2018 года.

Опубликованный PoC-код демонстрирует загрузку CoinHive в Excel

...
Опубликованный PoC-код демонстрирует загрузку CoinHive в Excel

Спустя всего несколько дней после того, как Microsoft объявила о внедрении функции кастомного JavaScript в Excel, исследователь безопасности сообщил, что нашел способ использования этого метода для загрузки скрипта для майнинга CoinHive внутрь таблицы Excel.

Критическая уязвимость в Windows VBScript используется в реальных атаках

...
Критическая уязвимость в Windows VBScript используется в реальных атаках

Выпущенные во вторник Microsoft обновления устраняют критический недостаток в движке Windows VBScript. Этот баг злоумышленники могут использовать для компрометации систем Windows через Internet Explorer.

Критический баг в 7-Zip приводит к выполнению произвольного кода

...
Критический баг в 7-Zip приводит к выполнению произвольного кода

В популярной бесплатной утилите 7-Zip обнаружена уязвимость. Брешь нашел эксперт, известный под прозвищем LANDAVE. Напомним, что 7-Zip представляет собой свободный файловый архиватор с высокой степенью сжатия данных.

Новый баг в iOS приводит к сбою в работе iMessages

...
Новый баг в iOS приводит к сбою в работе iMessages

Новая ошибка в работе операционной системы iOS приводит к сбою в работе встроенного приложения для обмена сообщениями iMessage. Несмотря на то, что в этом недостатке нет ничего критического, Apple устранит его в следующем обновлении.

Все популярные ОС затронуты опасной уязвимостью

...
Все популярные ОС затронуты опасной уязвимостью

Эксперты сообщают об обнаружении серьезной уязвимости, затрагивающей все популярные операционные системы: Windows, Linux, macOS, FreeBSD, а также некоторые имплементации гипервизоров Xen. Эта брешь может привести к сбою в работе, либо позволить получить полный контроль над атакуемой системой.

Киберпреступники провели дефейс камер слежения Canon в Японии

...
Киберпреступники провели дефейс камер слежения Canon в Японии

Киберпреступникам удалось вывести из строя 60 камер слежения и безопасности от компании Canon по всей Японии. В основном пострадали морские порты, рыбный рынок в Хиросиме и медицинский центр для людей с ограниченными возможностями в Кобе.

Уязвимость позволяет получить полный доступ к тысячам видеокамер

...
Уязвимость позволяет получить полный доступ к тысячам видеокамер

Исследователь из Аргентины показал, что он может посмотреть видеопоток в прямом эфире, взломав десятки тысяч DVR-устройств. 

Бюро Equifax опубликовало подробные цифры прошлогодней утечки

...
Бюро Equifax опубликовало подробные цифры прошлогодней утечки

Американское бюро кредитных историй Equifax опубликовало максимально подробную информацию об утечке, произошедшей в прошлом году, затронувшей миллионы потребителей США. Теперь цифры представлены более детально.